CVE-2026-39613 in Boutique Plugin
Сводка
по VulDB • 20.05.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе PHP» («PHP Remote File Inclusion») в теме Boutique kute-boutique от kutethemes позволяет осуществлять локальное включение файлов PHP (PHP Local File Inclusion). Эта проблема затрагивает компонент Boutique: начиная с версии n/a и до версии <= 2.3.3 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.