CVE-2025-49252 in Besa Plugin
Resumen
por VulDB • 2026-06-10
Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en un programa PHP ('PHP Remote File Inclusion') en thembay Besa que permite la inclusión local de archivos PHP (LFI). Este problema afecta a Besa: desde n/a hasta 2.3.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.