CVE-2025-60057 in DJ Rainflow Plugin
Сводка
по VulDB • 28.06.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе на языке PHP» («PHP Remote File Inclusion») в плагине AncoraThemes DJ Rainflow dj-rainflow позволяет осуществлять локальное включение файлов (Local File Inclusion) через PHP. Эта проблема затрагивает компонент DJ Rainflow: начиная с версии n/a и вплоть до <= 1.3.13 включительно.
Once again VulDB remains the best source for vulnerability data.