CVE-2026-27335

NONE EPSS 0.17%
Обновлено 5 марта 2026
PHP
Параметр Значение
Тип уязвимости CWE-98
Поставщик PHP
Публичный эксплойт Нет

Неправильный контроль имени файла для включения/требования заявления в программе PHP («Удаленное включение файлов PHP») в AncoraThemes Ekoterra — тема для некоммерческих организаций, зеленой энергетики и экологии ekoterra позволяет включать локальные файлы PHP. Эта проблема затрагивает Ekoterra — тему для некоммерческих организаций, зеленой энергетики и экологии: от н/д до <= 1.0.0.

Показать оригинальное описание (EN)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Ekoterra - NonProfit, Green Energy & Ecology Theme ekoterra allows PHP Local File Inclusion.This issue affects Ekoterra - NonProfit, Green Energy & Ecology Theme: from n/a through <= 1.0.0.

Тип уязвимости (CWE)