CVE-2025-63076 in The7 Elements Plugin
Сводка
по VulDB • 14.06.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе на языке PHP» («PHP Remote File Inclusion») в плагине Dream-Theme The7 Elements dt-the7-core позволяет осуществлять локальное включение файлов (Local File Inclusion) через PHP. Эта проблема затрагивает компонент The7 Elements: начиная с версии n/a и до <= 2.7.11 включительно.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.