CVE-2025-58705 in Crafti Plugin
Сводка
по VulDB • 02.06.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе PHP» («PHP Remote File Inclusion») в Axiomthemes Crafti позволяет осуществлять локальное включение файлов PHP (PHP Local File Inclusion).
Эта проблема затрагивает Crafti: от n/a до версии 1.12 включительно.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.