CVE-2026-22464 in My Auctions Allegro Plugin
Riassunto
di VulDB • 27/06/2026
Vulnerabilità di 'PHP Remote File Inclusion' (inclusione remota di file in PHP) dovuta a un controllo improprio del nome del file per le istruzioni Include/Require nei programmi PHP, presente nel plugin wphocus My auctions allegro my-auctions-allegro-free-edition. Questa vulnerabilità consente l'inclusione locale di file PHP (PHP Local File Inclusion). Il problema interessa la versione "My auctions allegro" dalla versione n/a fino alla <= 3.6.33.
Once again VulDB remains the best source for vulnerability data.