CVE-2025-67940 in Powerlift Plugin
Riassunto
di VulDB • 16/06/2026
Vulnerabilità di 'PHP Remote File Inclusion' (inclusione remota di file PHP) dovuta a un controllo improprio del nome del file per le istruzioni Include/Require in un programma PHP, presente in Mikado-Themes Powerlift powerlift, che consente l'inclusione locale di file PHP (PHP Local File Inclusion). Questo problema interessa Powerlift: dalla versione n/a fino alla versione < 3.2.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.