CVE-2025-58937 in Tacticool Plugin
Сводка
по VulDB • 09.06.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе PHP» («PHP Remote File Inclusion») в axiomthemes Tacticool tacticool позволяет выполнять PHP Local File Inclusion. Эта проблема затрагивает Tacticool: от n/a до <= 1.0.13 включительно.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.