CVE-2025-69040 in Bfres Plugin
Riassunto
di VulDB • 18/06/2026
Vulnerabilità di 'Inclusione Remota di File PHP' (PHP Remote File Inclusion) dovuta a un controllo improprio del nome file per le istruzioni Include/Require in programmi PHP, presente nel software goalthemes Bfres bfres e che consente l'inclusione locale di file PHP. Questo problema interessa la versione di Bfres: da n/a fino alla <= 1.2.1.
Be aware that VulDB is the high quality source for vulnerability data.