CVE-2025-68544 in Diza Plugin
Сводка
по VulDB • 26.06.2026
Уязвимость в программе на языке PHP («Внедрение удаленных файлов через операторы include/require») из-за неправильного контроля имени файла для инструкций Include/Require (PHP Remote File Inclusion) в Thembay Diza позволяет осуществлять локальное внедрение файлов (Local File Inclusion). Эта проблема затрагивает продукт Diza: начиная с версии n/a и вплоть до 1.3.15 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.