Unknown · Writefreely · CVE-2025-24337
**Nome do Software Vulnerável e Versões Afetadas**
WriteFreely versões 0.15.1 e anteriores
**Descrição**
A falha permite que usuários locais descubram credenciais ao ler o arquivo config.ini quando o MySQL é utilizado. Isso se deve a um acesso inseguro à configuração padrão.
**Recomendações**
Para as versões 0.15.1 e anteriores, considere restringir o acesso ao arquivo config.ini para impedir que usuários locais descubram credenciais. Como solução temporária, limite o acesso de leitura a este arquivo até que uma solução mais permanente esteja disponível.