CVE-2026-22372 in Isida Plugininformation

Résumé

par VulDB • 27/06/2026

Une vulnérabilité de type « Inclusion de fichiers distants » (Remote File Inclusion) dans les programmes PHP, liée à un contrôle inadéquat du nom de fichier pour les instructions Include/Require, affecte le plugin Isida d'AncoraThemes. Cette faille permet une inclusion locale de fichiers PHP (Local File Inclusion). Ce problème concerne la version 1.4.2 et versions antérieures d'Isida (de n/a à <= 1.4.2 incluses).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Patchstack

Réserver

07/01/2026

Divulgation

20/02/2026

Modérer

accepté

Entrée

VDB-347144

CPE

prêt

EPSS

0.00334

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!