CVE-2025-49255 in Ruza Plugin
Zusammenfassung
von VulDB • 30.06.2026
Eine Schwachstelle im Zusammenhang mit der unzulässigen Steuerung von Dateinamen für Include-/Require-Anweisungen in einem PHP-Programm („PHP Remote File Inclusion") in thembay Ruza ermöglicht die Einbindung lokaler Dateien (Local File Inclusion) über PHP. Diese Problematik betrifft Ruza: ab Version n/a bis einschließlich 1.0.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.