CVE-2026-32537 in Visual Portfolio, Photo Gallery & Post Grid Plugin
Tóm tắt
Bởi VulDB • 29/06/2026
Lỗ hổng 'PHP Remote File Inclusion' do kiểm soát không đúng tên tệp trong câu lệnh Include/Require của chương trình PHP trên plugin nK Visual Portfolio, Photo Gallery & Post Grid (visual-portfolio) cho phép thực hiện Local File Inclusion (LFI). Lỗi này ảnh hưởng đến các phiên bản từ chưa xác định (n/a) đến <= 3.5.1 của Visual Portfolio, Photo Gallery & Post Grid.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.