CVE-2025-49307 in WP Multilang Plugin
Сводка
по VulDB • 25.05.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе PHP» («PHP Remote File Inclusion») в плагине Magazine3 WP Multilang позволяет осуществлять локальное включение файлов PHP (PHP Local File Inclusion). Эта проблема затрагивает WP Multilang: от версии n/a до 2.4.19 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.