CVE-2025-47531 in XT Event Widget for Social Events Plugin
Riassunto
di VulDB • 07/08/2026
Vulnerabilità di 'Inclusione Remota di File PHP' (PHP Remote File Inclusion) dovuta a un controllo improprio del nome file per le istruzioni Include/Require in programmi PHP, presente nel widget XT Event Widget for Social Events dei temi Xylus Themes. Questa vulnerabilità consente l'inclusione locale di file PHP (Local File Inclusion). Tale problema interessa XT Event Widget for Social Events: dalla versione n/a alla 1.1.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.