CVE-2026-22464 in My Auctions Allegro Plugininformation

Résumé

par VulDB • 27/06/2026

Une vulnérabilité de type « Inclusion de fichiers distants PHP » (PHP Remote File Inclusion) due à un contrôle inadéquat du nom de fichier dans les instructions Include/Require d'un programme PHP, affecte l'extension wphocus My auctions allegro my-auctions-allegro-free-edition et permet une inclusion locale de fichiers PHP (Local File Inclusion). Ce problème concerne My auctions alleglo : des versions n/a jusqu'à <= 3.6.33 incluses.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Divulgation

22/01/2026

Modérer

accepté

Entrée

VDB-341183

CPE

prêt

EPSS

0.00484

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!