Bzotheme · Bzotheme Printxtore · CVE-2025-28946
Nome do Software Vulnerável e Versões Afetadas:
BZOTheme PrintXtore versões 1.7.5 e anteriores
Descrição:
O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos PHP', o que permite a Inclusão Local de Arquivos PHP. Isso significa que um invasor poderia potencialmente incluir e executar arquivos locais no servidor, levando a acesso não autorizado ou execução de código.
Recomendações:
Para o BZOTheme PrintXtore versões 1.7.5 e anteriores, atualize para uma versão que corrija o problema de Controle Impróprio de Nome de Arquivo para Declaração Include/Require.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.