PT-2025-12907 · Linkedin · Linkedin Lite

Lvt-Tholv2K · Publicado 2025-03-26 · Atualizado 2025-03-26 · CVE-2025-23937

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NotFound LinkedIn Lite versões n/a até 1.0

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecida como vulnerabilidade de 'Inclusão Remota de Arquivos PHP'. Isso permite a Inclusão Local de Arquivos PHP.

Recomendações Para as versões n/a até 1.0, considere restringir o acesso aos arquivos PHP vulneráveis para minimizar o risco de exploração. Como solução temporária, considere desativar as declarações include/require no programa PHP até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-23937

Produtos afetados

Linkedin Lite

Referências · 4

• https://patchstack.com/database/Wordpress/Plugin/linkedin-lite/vulnerability/wordpress-linkedin-lite-plugin-1-0-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/linkedin-lite/vulnerability/wordpress-linkedin-lite-plugin-1-0-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-23937 · Nota de Segurança
• https://twitter.com/CVEnew/status/1904924266988265554 · Publicação no Twitter