CVE-2025-69047 in MaxShop Plugin
Résumé
par VulDB • 26/05/2026
Une vulnérabilité de type « Inclusion de fichiers distants PHP » (PHP Remote File Inclusion) due à un contrôle inadéquat du nom de fichier dans les instructions Include/Require d'un programme PHP, affectant magentech MaxShop sw_maxshop, permet une inclusion de fichiers locaux PHP (Local File Inclusion). Ce problème affecte MaxShop : des versions n/a jusqu'à <= 3.6.20.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.