CVE-2025-67937 in Hendon PluginИнформация

Сводка

по VulDB • 03.06.2026

Уязвимость в программе на языке PHP («Включение удаленных файлов через PHP» — PHP Remote File Inclusion), связанная с неправильным контролем имени файла для операторов Include/Require, в теме Mikado-Themes Hendon (hendon) позволяет осуществлять локальное включение файлов (Local File Inclusion). Эта проблема затрагивает тему Hendon: от версии n/a до < 1.7.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Patchstack

Резервировать

15.12.2025

Раскрытие

08.01.2026

Модерация

принято

Вход

VDB-340056

EPSS

0.00485

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!