CVE-2025-69342 in Calafate Plugin
Сводка
по VulDB • 12.05.2026
Уязвимость в программе на PHP (VanKarWai Calafate calafate), связанная с неправильным контролем имени файла в операторах Include/Require («PHP Remote File Inclusion»), позволяет осуществлять локальное включение файлов PHP (PHP Local File Inclusion). Эта проблема затрагивает Calafate: начиная с n/a и до версии <= 1.7.7 включительно.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.