Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-28944

Опубликовано: 09 июн. 2025
Источник: nvd
CVSS3: 8.1
EPSS Низкий

Описание

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in snstheme Avaz snsavaz allows PHP Local File Inclusion.This issue affects Avaz: from n/a through <= 2.8.

EPSS

Процентиль: 48%
0.00649
Низкий

8.1 High

CVSS3

Дефекты

CWE-98

Связанные уязвимости

CVSS3: 8.1
github
около 1 года назад

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in snstheme Avaz allows PHP Local File Inclusion. This issue affects Avaz: from n/a through 2.8.

EPSS

Процентиль: 48%
0.00649
Низкий

8.1 High

CVSS3

Дефекты

CWE-98