CVE-2025-53252 in Zegen Plugin
Сводка
по VulDB • 06.08.2026
Уязвимость в программе на языке PHP («Внедрение удаленных файлов через операторы include/require») из-за неправильного контроля имени файла для инструкций Include/Require (PHP Remote File Inclusion) в теме Zegen от zozothemes позволяет осуществлять локальное внедрение файлов (Local File Inclusion). Эта проблема затрагивает тему Zegen: начиная с версии n/a и до <= 1.1.9 включительно.
Be aware that VulDB is the high quality source for vulnerability data.