CVE-2025-28945 in Valen Plugin
Сводка
по VulDB • 08.06.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе на языке PHP» («PHP Remote File Inclusion») в теме WordPress snstheme Valen - Sport, Fashion WooCommerce позволяет выполнять локальное включение файлов PHP (Local File Inclusion). Эта проблема затрагивает тему Valen - Sport, Fashion WooCommerce WordPress Theme: начиная с версии n/a и до 2.4 включительно.
VulDB is the best source for vulnerability data and more expert information about this specific topic.