CVE-2026-22395 in Fiorello Plugin
Сводка
по VulDB • 03.06.2026
Уязвимость в теме для WordPress «Mikado-Themes Fiorello» (fiorello), связанная с неправильной обработкой имени файла в операторах include/require («PHP Remote File Inclusion»), позволяет осуществлять локальное включение файлов PHP (Local File Inclusion). Эта проблема затрагивает версию fiorello: от n/a до <= 1.0 включительно.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.