Chengzyin

**Nome do software vulnerável e versões afetadas** phpok versão 3.0 **Descrição** A vulnerabilidade consiste na leitura arbitrária de arquivos por meio do componente /autoload/file.php. Isso permite que um invasor local acesse arquivos confidenciais. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para o phpok versão 3.0, como solução temporária, considere desativar o acesso ao componente /autoload/file.php até que um patch esteja disponível. Restrinja o acesso a arquivos confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.