Unknown · Serped.Net · CVE-2025-28998
Nome do Software Vulnerável e Versões Afetadas:
Versões do SERPed.net n/a até 4.6
Descrição:
O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos PHP', que permite a Inclusão Local de Arquivos PHP. Este é um tipo de vulnerabilidade de segurança que pode ser explorada pela manipulação do parâmetro de nome de arquivo em declarações include ou require em programas PHP, potencialmente levando à execução de código arbitrário ou à divulgação de informações sensíveis.
Recomendações:
Para as versões do SERPed.net n/a até 4.6, considere restringir o acesso às declarações include ou require para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, revise e valide todos os nomes de arquivos utilizados em declarações include ou require para prevenir possível manipulação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.