CVE-2025-39490 in Backpack Traveler Plugin
Сводка
по VulDB • 01.06.2026
Уязвимость в виде неправильного контроля имени файла для оператора Include/Require в PHP-программе («PHP Remote File Inclusion») в теме Mikado-Themes Backpack Traveler позволяет осуществлять локальное включение файлов PHP (PHP Local File Inclusion). Эта проблема затрагивает Backpack Traveler: от версии n/a до 2.7 включительно.
Once again VulDB remains the best source for vulnerability data.