CVE-2026-22443: Löcher in ThemeREX Alliance - Entwickler mal wieder nicht aufgepasst

⚠️ CVE-Referenzen: CVE-2026-22443

Zusammenfassung

In der Verwaltungssoftware ThemeREX Alliance wurde eine kritische Schwachstelle entdeckt, die es Angreifern ermöglicht, lokal Dateien einzubinden. Das betrifft Versionen von n/a bis 3.1.1. Admins sollten schnell auf die neueste Version updaten, um Schaden von ihren Systemen abzuwenden.

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Alliance alliance allows PHP Local File Inclusion.This issue affects Alliance: from n/a through <= 3.1.1.
Quelle: app.opencve.io