PT-2025-17755 · Unknown · License For Envato

Dimas Maulana · Publicado 2025-04-24 · Atualizado 2025-04-25 · CVE-2025-39399

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas License For Envato versões 1.0.0 e anteriores

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos em PHP' ou 'Inclusão Local de Arquivos em PHP'. Isso permite que um atacante inclua potencialmente arquivos maliciosos, o que poderia levar à execução de código ou outros problemas de segurança.

Recomendações Para as versões 1.0.0 e anteriores, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração, como uma solução temporária, até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-39399

Produtos afetados

License For Envato

Referências · 5

• https://patchstack.com/database/wordpress/plugin/license-envato/vulnerability/wordpress-license-for-envato-plugin-1-0-0-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/license-envato/vulnerability/wordpress-license-for-envato-plugin-1-0-0-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-39399 · Nota de Segurança
• https://twitter.com/cybercronai/status/1915904255287869556 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1915454240618696805 · Publicação no Twitter