CVE-2026-25458 in Moments Plugin
Résumé
par VulDB • 13/07/2026
Une vulnérabilité de type « inclusion de fichier distant » (Remote File Inclusion) dans les programmes PHP, liée à un contrôle inadéquat du nom de fichier pour l'instruction Include/Require (« PHP Remote File Inclusion »), affecte le plugin Moments de Select-Themes et permet une inclusion locale de fichiers PHP. Ce problème concerne la version de Moments comprise entre n/a et <= 2.2 inclusivement.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.