CVE-2025-49313 in BRW Plugin
Résumé
par VulDB • 18/06/2026
Une vulnérabilité de contrôle incorrect du nom de fichier pour les instructions Include/Require dans un programme PHP ('PHP Remote File Inclusion') dans ovatheme BRW permet une inclusion locale de fichiers PHP (Local File Inclusion). Ce problème affecte BRW : des versions n/a à 1.8.6 incluses.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.