CVE-2026-111234

SimplePie-nin 1.9.0 versiyadakı daxil olmaqla bütün versiyaları lokal faylların oxunması zəifliyinə malikdir ki, bu da bədniyyətli feed serverlərin yönləndirmələrdə və ya avtomatik kəşf linklərində file:// URL-ləri təqdim etməklə server fayllarını oxumasına şərait yaradır. Hücumçular file:// yoluna işarə edən Location başlığı və ya feed linki qaytara bilər ki, bu da file_get_contents() funksiyasının veb server prosesi üçün əlçatan olan faylları oxumasına səbəb olur.