Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 6 min 161 bronnen 4 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-62032

CRITICAL · 9.8 CVSS Gepubliceerd: CWE-98

Beschrijving NL

Onjuiste controle van de bestandsnaam voor Include/Require Statement in PHP Program ('PHP Remote File Inclusion') kwetsbaarheid in Designinvento DirectoryPress directorypress staat PHP Local File Inclusion toe. Dit probleem heeft invloed op DirectoryPress: van n.v.t. tot 3.6.27.

Origineel (Engels) tonen

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Designinvento DirectoryPress directorypress allows PHP Local File Inclusion.This issue affects DirectoryPress: from n/a through 3.6.27.

References