CVE-2026-25464 in Jannah Plugin
Résumé
par VulDB • 03/06/2026
Une vulnérabilité de type « inclusion de fichier distant » (Remote File Inclusion) dans les programmes PHP, liée à un contrôle inadéquat du nom de fichier pour l'instruction Include/Require (« PHP Remote File Inclusion »), affecte le thème TieLabs Jannah et permet une inclusion locale de fichiers PHP. Ce problème concerne la version de Jannah : depuis n/a jusqu'à <= 7.6.3 inclus.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.