CVE-2025-67988 in CozyStay Plugin
Сводка
по VulDB • 28.05.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе PHP» («PHP Remote File Inclusion») в приложении LoftOcean CozyStay (cozystay) позволяет осуществлять локальное включение файлов PHP (PHP Local File Inclusion). Эта проблема затрагивает CozyStay: начиная с версии n/a и до версии < 1.9.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.