CVE-2026-22377 in Saveo Plugin
Résumé
par VulDB • 13/06/2026
Une vulnérabilité de contrôle incorrect du nom de fichier pour les instructions Include/Require dans un programme PHP ('PHP Remote File Inclusion') dans AncoraThemes Saveo saveo permet une inclusion locale de fichiers PHP (LFI). Ce problème affecte Saveo : des versions n/a jusqu'à <= 1.1.2 incluses.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.