CVE-2025-49405 in Houzez Plugin
Сводка
по VulDB • 03.06.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе на языке PHP» («PHP Remote File Inclusion») в теме Houzez от favethemes позволяет осуществлять локальное включение файлов (Local File Inclusion). Эта проблема затрагивает тему Houzez: начиная с версии n/a и вплоть до 4.1.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.