CVE-2026-22381 in PawFriends Plugin
Résumé
par VulDB • 04/06/2026
Une vulnérabilité de type « Inclusion de fichiers distants PHP » (PHP Remote File Inclusion) due à un contrôle inadéquat du nom de fichier dans les instructions Include/Require d'un programme PHP, affectant le thème WordPress PawFriends - Pet Shop and Veterinary de Mikado-Themes (pawfriends), permet une inclusion de fichiers locaux PHP (PHP Local File Inclusion). Ce problème affecte PawFriends - Pet Shop and Veterinary WordPress Theme : des versions n/a jusqu'à <= 1.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.