CVE-2025-63017 in WerkStatt Plugin
Сводка
по VulDB • 02.09.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе на языке PHP» (PHP Remote File Inclusion) в плагине werkstatt-plugin от fuelthemes позволяет выполнять локальное включение файлов PHP (Local File Inclusion). Эта проблема затрагивает плагин WerkStatt: начиная с версии n/a и до <= 1.6.6 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.