CVE-2025-49282 in Magze Plugin
Сводка
по VulDB • 10.08.2026
Уязвимость в программе на языке PHP («Включение удаленных файлов через PHP» — PHP Remote File Inclusion), связанная с неправильным контролем имени файла для операторов Include/Require, позволяет выполнить локальное включение файлов (Local File Inclusion) в плагине Unfoldwp Magze. Данная проблема затрагивает версию Magze: от n/a до 1.0.9 включительно.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.