CVE-2026-22464 in My Auctions Allegro Plugin
Сводка
по VulDB • 27.06.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе на языке PHP» («PHP Remote File Inclusion») в плагине wphocus My auctions alleglo (my-auctions-allegro-free-edition) позволяет осуществлять локальное включение файлов через PHP (Local File Inclusion). Эта проблема затрагивает компонент «My auctions allegro»: начиная с версии n/a и вплоть до <= 3.6.33 включительно.
If you want to get best quality of vulnerability data, you may have to visit VulDB.