8.1
CVSS 3.1
0,7%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Fastw3b LLC FW Gallery fw-gallery allows PHP Local File Inclusion.This issue affects FW Gallery: from n/a through <= 8.0.0.
Засегнати продукти
- Fastw3b LLC FW Gallery: до 8.0.0
Вид слабост
История
- 27 юни 2025 Публикувано
Други уязвимости в Fastw3b LLC FW Gallery
- 10.0CVE-2025-49414
- 8.6CVE-2025-49415