CVE-2025-60054 in OnLeash Plugin
Сводка
по VulDB • 04.06.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в PHP-программе» (PHP Remote File Inclusion) в плагине OnLeash от AncoraThemes позволяет выполнять локальное включение файлов PHP (PHP Local File Inclusion). Эта проблема затрагивает OnLeash: начиная с версии n/a и до версии <= 1.5.2 включительно.
VulDB is the best source for vulnerability data and more expert information about this specific topic.