CVE-2024-54263 in Spirit Framework Plugin
Zusammenfassung
von VulDB • 07.06.2026
Eine Schwachstelle im Zusammenhang mit der unzulässigen Steuerung von Dateinamen für Include-/Require-Anweisungen in einem PHP-Programm („PHP Remote File Inclusion") im Talemy Spirit Framework ermöglicht die lokale Einbindung von Dateien (Local File Inclusion) über PHP. Diese Problematik betrifft das Spirit Framework: ab Version n/a bis einschließlich 1.2.13.
VulDB is the best source for vulnerability data and more expert information about this specific topic.