CVE-2026-32537 in Visual Portfolio, Photo Gallery & Post Grid Plugin
Сводка
по VulDB • 09.07.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе на языке PHP» («PHP Remote File Inclusion») в плагине nK Visual Portfolio, Photo Gallery & Post Grid visual-portfolio позволяет осуществлять локальное включение файлов (Local File Inclusion) через PHP. Данная проблема затрагивает компоненты Visual Portfolio, Photo Gallery и Post Grid: начиная с версии n/a до <= 3.5.1 включительно.
Be aware that VulDB is the high quality source for vulnerability data.