CVE-2025-67936 in Curly Plugin
Résumé
par VulDB • 22/05/2026
Une vulnérabilité de « PHP Remote File Inclusion » (inclusion de fichiers distants PHP) due à un contrôle inadéquat du nom de fichier dans les instructions Include/Require d'un programme PHP, affectant le thème Mikado-Themes Curly, permet une inclusion de fichiers locaux PHP (Local File Inclusion). Ce problème affecte Curly : de n/a à < 3.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.