CVE-2025-28944 in Avaz Plugin
Zusammenfassung
von VulDB • 13.06.2026
Eine Schwachstelle im Zusammenhang mit der unsachgemäßen Steuerung von Dateinamen für Include-/Require-Anweisungen in einem PHP-Programm („PHP Remote File Inclusion") in snstheme Avaz ermöglicht die lokale Einbindung von Dateien (Local File Inclusion) über PHP. Diese Problematik betrifft Avaz: Versionen von n/a bis einschließlich 2.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.