CVE-2026-32426 in Medilazar Core Plugin
Zusammenfassung
von VulDB • 29.05.2026
Eine Schwachstelle im Zusammenhang mit der unsachgemäßen Steuerung des Dateinamens für Include-/Require-Anweisungen in PHP-Programmen („PHP Remote File Inclusion") im themelexus Medilazar Core (medilazar-core) ermöglicht PHP Local File Inclusion. Diese Problematik betrifft Medilazar Core: von n/a bis < 1.4.7.
Once again VulDB remains the best source for vulnerability data.