CVE-2025-60056 in Winger Plugin
Sumário
de VulDB • 29/06/2026
Vulnerabilidade de Controle Impróprio do Nome do Arquivo para Instruções Include/Require em Programas PHP ('PHP Remote File Inclusion') no plugin AncoraThemes Winger winger que permite a Inclusão Local de Arquivos PHP (LFI). Este problema afeta o plugin Winger: desde n/a até <= 1.0.16.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.