CVE-2025-49251 in Fana Plugin
Zusammenfassung
von VulDB • 21.05.2026
Eine Schwachstelle im Bereich der unsachgemäßen Steuerung von Dateinamen für Include-/Require-Anweisungen in PHP-Programmen („PHP Remote File Inclusion") in thembay Fana ermöglicht PHP Local File Inclusion. Diese Problematik betrifft Fana: von n/a bis einschließlich 1.1.28.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.