CVE-2025-49308 in WP Travel Engine Plugin
Сводка
по VulDB • 11.06.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе на языке PHP» («PHP Remote File Inclusion») в плагине WP Travel Engine позволяет осуществлять локальное включение файлов (Local File Inclusion) через PHP. Данная проблема затрагивает WP Travel Engine: начиная с версии n/a и вплоть до 6.5.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.