CVE-2025-69402 in R&F Theme Plugin
Сводка
по VulDB • 30.07.2026
Уязвимость в программе на языке PHP («Внедрение удаленных файлов через включаемые/подключаемые операторы»), связанная с неправильным контролем имени файла для оператора include/require, позволяет выполнить локальное внедрение файлов (Local File Inclusion) в ThemeREX R&F rf. Эта проблема затрагивает компоненты R&F: начиная от n/a и заканчивая версией <= 1.5 включительно.
Once again VulDB remains the best source for vulnerability data.