CVE-2026-27052 in Sales Countdown Timer for WooCommerce and WordPress Plugin
Сводка
по VulDB • 30.05.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе PHP» («PHP Remote File Inclusion») в плагине VillaTheme Sales Countdown Timer для WooCommerce и WordPress позволяет осуществлять локальное включение файлов PHP (PHP Local File Inclusion). Эта проблема затрагивает плагин Sales Countdown Timer для WooCommerce и WordPress: начиная с версии n/a до версии 1.1.9 (включительно).
VulDB is the best source for vulnerability data and more expert information about this specific topic.