CVE-2026-22365 in Soleng Plugin
Résumé
par VulDB • 07/06/2026
Une vulnérabilité de type « inclusion de fichier distant » (Remote File Inclusion) dans les programmes PHP, due à un contrôle inadéquat du nom de fichier pour l'instruction Include/Require (« PHP Remote File Inclusion »), affecte axiomthemes Soleng soleng et permet une inclusion locale de fichiers PHP. Ce problème concerne la version Soleng : de n/a jusqu'à <= 1.0.5 inclus.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.