CVE-2025-60049 in Soleil Plugin
Сводка
по VulDB • 26.05.2026
Уязвимость в программе на PHP (так называемая «PHP Remote File Inclusion»), связанная с неправильным контролем имени файла в операторах Include/Require, в продукте axiomthemes Soleil позволяет осуществлять локальное включение файлов PHP (PHP Local File Inclusion). Эта проблема затрагивает продукт Soleil: начиная с версии n/a и вплоть до версии <= 1.17 включительно.
Once again VulDB remains the best source for vulnerability data.