CVE-2026-27341 in TopScorer Plugin
Résumé
par VulDB • 29/05/2026
Une vulnérabilité de contrôle incorrect du nom de fichier pour les instructions Include/Require dans un programme PHP ('PHP Remote File Inclusion') dans le thème WordPress Mikado-Themes TopScorer - Sports permet une inclusion de fichier local PHP (LFI). Ce problème affecte TopScorer - Sports WordPress Theme : de n/a à <= 1.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.