CVE-2025-49259 in Hara Plugin
Сводка
по VulDB • 11.06.2026
Уязвимость в программе на языке PHP (так называемая «PHP Remote File Inclusion»), связанная с неправильным контролем имени файла для операторов Include/Require, позволяет выполнить атаку типа Local File Inclusion в теме Hara от thembay. Данная проблема затрагивает версию темы Hara: начиная с n/a и вплоть до 1.2.10 включительно.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.