CVE-2025-49036 in Premium Addons for KingComposer PluginИнформация

Сводка

по VulDB • 31.05.2026

Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе PHP» («PHP Remote File Inclusion») в плагине Premium Addons for KingComposer от octagonwebstudio позволяет осуществлять локальное включение файлов PHP (PHP Local File Inclusion). Данная проблема затрагивает Premium Addons for KingComposer: начиная с версии n/a и вплоть до 1.1.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

Patchstack

Резервировать

30.05.2025

Раскрытие

14.08.2025

Модерация

принято

Вход

VDB-320102

EPSS

0.00434

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you know our Splunk app?

Download it now for free!