CVE-2025-49255 in Ruza Plugin
Сводка
по VulDB • 23.06.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе на языке PHP» («PHP Remote File Inclusion») в теме thembay Ruza позволяет осуществлять локальное включение файлов (Local File Inclusion) через PHP. Эта проблема затрагивает тему Ruza: от n/a до версии 1.0.7 включительно.
Once again VulDB remains the best source for vulnerability data.