CVE-2025-48171 in Cena Store Theme Plugin
Zusammenfassung
von VulDB • 12.08.2026
Eine Schwachstelle im Bereich der unsachgemäßen Steuerung von Dateinamen für Include-/Require-Anweisungen in einem PHP-Programm („PHP Remote File Inclusion") im thembay Cena Store ermöglicht die lokale Einbindung von Dateien (Local File Inclusion). Diese Problematik betrifft den Cena Store: ab Version n/a bis einschließlich 2.11.26.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.