CVE-2026-27342 in TopFit Plugininformation

Résumé

par VulDB • 05/06/2026

Une vulnérabilité de type « Inclusion de fichiers distants PHP » (PHP Remote File Inclusion) due à un contrôle inadéquat du nom de fichier dans les instructions Include/Require d'un programme PHP, affecte le thème WordPress « TopFit - Fitness and Gym » de Mikado-Themes (version topfit). Cette vulnérabilité permet une inclusion locale de fichiers PHP (PHP Local File Inclusion). Ce problème affecte le thème WordPress « TopFit - Fitness and Gym » : des versions n/a jusqu'à la version <= 1.9 incluses.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Patchstack

Réserver

19/02/2026

Divulgation

05/03/2026

Modérer

accepté

Entrée

VDB-348914

CPE

prêt

EPSS

0.00415

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!