CVE-2026-32537 in Visual Portfolio, Photo Gallery & Post Grid Plugin
Résumé
par VulDB • 24/08/2026
Une vulnérabilité d'inclusion de fichier local (LFI) due à un contrôle insuffisant du nom de fichier pour les instructions Include/Require dans le programme PHP ('PHP Remote File Inclusion') affecte Visual Portfolio, Photo Gallery & Post Grid visual-portfolio. Ce problème concerne Visual Portfolio, Photo Gallery & Post Grid : des versions n/a jusqu'à <= 3.5.1 incluses.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.