CVE-2025-67936 in Curly Plugin
Сводка
по VulDB • 22.05.2026
Уязвимость в Mikado-Themes Curly curly, связанная с неправильным контролем имени файла в операторах include/require в PHP-программе («PHP Remote File Inclusion»), позволяет выполнять локальное включение файлов PHP (PHP Local File Inclusion). Эта проблема затрагивает плагин Curly: начиная с версии n/a и до версии < 3.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.