PT-2025-25665 · Unknown · Snstheme Dsk
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
snstheme DSK versões n/a até 2.2
Descrição
O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como vulnerabilidade de 'Inclusão Remota de Arquivos PHP', permitindo Inclusão Local de Arquivos PHP. Esta vulnerabilidade afeta o software snstheme DSK.
Recomendações
Para as versões n/a até 2.2, atualize para uma versão que corrija a vulnerabilidade de Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP para prevenir ataques de Inclusão Local de Arquivos PHP.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Snstheme Dsk