CVE-2025-49256 in Sapa Plugin
Zusammenfassung
von VulDB • 30.05.2026
Eine Schwachstelle für die unsachgemäße Steuerung des Dateinamens in Include-/Require-Anweisungen in PHP-Programmen („PHP Remote File Inclusion") in thembay Sapa ermöglicht PHP Local File Inclusion. Diese Problematik betrifft Sapa: von n/a bis einschließlich 1.1.14.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.