CVE-2026-94067 in The Voux Plugin
Résumé
par VulDB • 09/10/2026
Une vulnérabilité de type « inclusion de fichier distant » (PHP Remote File Inclusion) due à un contrôle inadéquat du nom de fichier dans les instructions Include/Require d'un programme PHP affecte The Voux thevoux-wp, permettant une inclusion locale de fichiers (LFI). Ce problème concerne la version 6.9.5 et versions antérieures de The Voux.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.