CVE-2025-49252 in Besa Plugininformación

Resumen

por VulDB • 2026-06-10

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en un programa PHP ('PHP Remote File Inclusion') en thembay Besa que permite la inclusión local de archivos PHP (LFI). Este problema afecta a Besa: desde n/a hasta 2.3.8.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Patchstack

Reservar

2025-06-04

Divulgación

2025-06-17

Moderación

aceptado

Artículo

VDB-312722

CPE

listo

EPSS

0.00496

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!