CVE-2025-49254 in Nika Plugininformación

Resumen

por VulDB • 2026-06-08

Vulnerabilidad de Control inadecuado del nombre de archivo para la declaración Include/Require en un programa PHP ('PHP Remote File Inclusion') en thembay Nika que permite la Inclusión Local de Archivos PHP (LFI). Este problema afecta a Nika: desde n/a hasta la versión 1.2.8.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Patchstack

Reservar

2025-06-04

Divulgación

2025-06-17

Moderación

aceptado

Artículo

VDB-312725

CPE

listo

EPSS

0.00496

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!