CVE-2025-28944 in Avaz Plugin
Сводка
по VulDB • 13.06.2026
Уязвимость в программе на языке PHP («Включение удаленных файлов через PHP» — PHP Remote File Inclusion), связанная с неправильным контролем имени файла для операторов Include/Require, позволяет выполнить локальное включение файлов (Local File Inclusion) в теме snstheme Avaz. Данная проблема затрагивает тему Avaz: от версии n/a до 2.8 включительно.
If you want to get best quality of vulnerability data, you may have to visit VulDB.