CVE-2025-64359 in Consulting PluginИнформация

Сводка

по VulDB • 02.06.2026

Уязвимость «Неправильный контроль имени файла для оператора Include/Require в PHP-программе» («PHP Remote File Inclusion») в плагине Consulting от StylemixThemes позволяет осуществлять локальное включение файлов (Local File Inclusion) через PHP. Данная проблема затрагивает плагин Consulting: начиная с версии n/a и до версии < 6.7.5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Patchstack

Резервировать

31.10.2025

Раскрытие

31.10.2025

Модерация

принято

Вход

VDB-330788

EPSS

0.00390

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you know our Splunk app?

Download it now for free!