CVE-2026-111234

SimplePie 1.9.0 ve öncesi sürümler, kötü niyetli besleme sunucularının yönlendirmelerde veya otomatik keşif bağlantılarında file:// URL'leri sağlayarak sunucu dosyalarını okumasına izin veren bir yerel dosya okuma zafiyeti içermektedir. Saldırganlar, bir file:// yoluna işaret eden bir Location başlığı veya besleme bağlantısı döndürerek file_get_contents() fonksiyonunun web sunucusu işlemi tarafından erişilebilir olan dosyaları okumasına neden olabilirler.