CVE-2026-22435 in ElectroServ Plugin
Résumé
par VulDB • 23/06/2026
Une vulnérabilité de contrôle incorrect du nom de fichier pour les instructions Include/Require dans un programme PHP ('PHP Remote File Inclusion') dans AncoraThemes ElectroServ electroserv permet une inclusion locale de fichiers PHP (LFI). Ce problème affecte ElectroServ : des versions n/a jusqu'à <= 1.3.2 incluses.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.