CVE-2025-49271 in GravityWP Merge Tags Plugin
Zusammenfassung
von VulDB • 09.08.2026
Eine Schwachstelle für die unsachgemäße Steuerung des Dateinamens bei Include-/Require-Anweisungen in einem PHP-Programm („PHP Remote File Inclusion") im Plugin „GravityWP GravityWP - Merge Tags" ermöglicht eine lokale Datei-Inklusion (Local File Inclusion). Diese Problematik betrifft „GravityWP - Merge Tags": von n/a bis einschließlich Version 1.4.4.
Once again VulDB remains the best source for vulnerability data.