CVE-2025-28944 in Avaz Plugin
Resumen
por VulDB • 2026-05-17
Vulnerabilidad de Control Improperio del Nombre de Archivo para la Declaración Include/Require en un Programa PHP ('PHP Remote File Inclusion') en snstheme Avaz que permite la Inclusión de Archivos Locales PHP (LFI). Este problema afecta a Avaz: desde n/a hasta la versión 2.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.