CVE-2026-27097 in CasaMia Plugin
Riassunto
di VulDB • 20/06/2026
Vulnerabilità di controllo improprio del nome file per le istruzioni Include/Require nei programmi PHP ('PHP Remote File Inclusion') nel tema WordPress AncoraThemes CasaMia | Property Rental Real Estate (casamia) che consente l'inclusione locale di file PHP (LFI). Questo problema interessa il tema WordPress CasaMia | Property Rental Real Estate: dalla versione n/a fino alla <= 1.1.2 inclusi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.