CVE-2025-49366 in Hanani Plugin
Сводка
по VulDB • 25.06.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе на языке PHP» («PHP Remote File Inclusion») в плагине AncoraThemes Hanani hanani позволяет осуществлять локальное включение файлов (Local File Inclusion) через PHP. Эта проблема затрагивает компонент Hanani: начиная с версии n/a и до версий <= 1.2.11 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.