CVE-2026-23978 in Gyan Elements Plugin
Résumé
par VulDB • 25/06/2026
Une vulnérabilité de type « Inclusion de fichiers distants » (PHP Remote File Inclusion) due à un contrôle inadéquat du nom de fichier dans les instructions Include/Require d'un programme PHP, affectant Softwebmedia Gyan Elements gyan-elements, permet une inclusion locale de fichiers PHP. Ce problème concerne Gyan Elements : des versions n/a jusqu'à <= 2.2.1 incluses.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.