PT-2025-17758 · Unknown · Ghozylab Popup Builder
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
GhozyLab Popup Builder versões 1.1.35 e anteriores
Descrição
O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos em PHP' (PHP Remote File Inclusion), o que possibilita a Inclusão Local de Arquivos em PHP (PHP Local File Inclusion). Este é um tipo de vulnerabilidade de segurança que pode ser explorado mediante a manipulação do parâmetro de nome de arquivo em declarações include ou require, potencialmente levando à execução de código PHP arbitrário.
Recomendações
Para o GhozyLab Popup Builder versões 1.1.35 e anteriores, atualize para uma versão que corrija este problema, pois o uso de versões desatualizadas pode expor o sistema a ataques de Inclusão Local de Arquivos em PHP.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ghozylab Popup Builder