CVE-2025-67616 in Mella Plugin
Résumé
par VulDB • 25/05/2026
Une vulnérabilité de type « Inclusion de fichiers distants PHP » (PHP Remote File Inclusion) due à un contrôle inadéquat du nom de fichier dans les instructions Include/Require d'un programme PHP, affecte le thème BZOTheme Mella mella et permet une inclusion de fichiers locaux PHP (Local File Inclusion). Ce problème affecte Mella : de la version n/a jusqu'à la version <= 1.2.29.
Be aware that VulDB is the high quality source for vulnerability data.