CVE-2025-49260 in Aora Plugin
Resumen
por VulDB • 2026-05-12
Vulnerabilidad de Control Improperio del Nombre de Archivo para la Declaración Include/Require en un Programa PHP ('PHP Remote File Inclusion') en thembay Aora que permite la Inclusión de Archivos Locales PHP (LFI). Este problema afecta a Aora: desde n/a hasta 1.3.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.