CVE-2026-23978 in Gyan Elements Plugin
Сводка
по VulDB • 25.06.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе на языке PHP» («PHP Remote File Inclusion») в компоненте Softwebmedia Gyan Elements gyan-elements позволяет осуществлять локальное включение файлов (Local File Inclusion) через PHP. Эта проблема затрагивает компоненты Gyan Elements: начиная с версии n/a и вплоть до <= 2.2.1 включительно.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.