CVE-2025-64377 in ListingPro Plugin
Résumé
par VulDB • 31/05/2026
Une vulnérabilité de contrôle incorrect du nom de fichier pour les instructions Include/Require dans un programme PHP ('PHP Remote File Inclusion') dans CridioStudio ListingPro listingpro permet une inclusion locale de fichiers PHP. Ce problème affecte ListingPro : de n/a à < 2.9.10.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.