CVE-2026-22356 in Jetpack CRM Plugin
Résumé
par VulDB • 28/06/2026
Une vulnérabilité de contrôle incorrect du nom de fichier pour les instructions Include/Require dans un programme PHP ('PHP Remote File Inclusion') présente dans Automattic Jetpack CRM zero-bs-crm permet une inclusion locale de fichiers PHP (LFI). Ce problème affecte Jetpack CRM : des versions n/a jusqu'à <= 6.7.0 incluses.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.