PT-2025-27096 · Unknown · Thembay Puca

Phat Rio - Bluerock · Publicado 2025-06-27 · Atualizado 2025-06-27 · CVE-2025-30992

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: thembay Puca versões n/a até 2.6.33

Descrição: O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos PHP' (PHP Remote File Inclusion), o que permite a Inclusão Local de Arquivos PHP (PHP Local File Inclusion). Este é um tipo de vulnerabilidade de segurança que pode ser explorada mediante a manipulação do parâmetro de nome de arquivo em declarações include ou require, potencialmente permitindo que um atacante execute código PHP arbitrário.

Recomendações: Para o thembay Puca versões n/a até 2.6.33, atualize para uma versão que corrija o problema de Controle Impróprio de Nome de Arquivo para Declaração Include/Require para prevenir ataques de Inclusão Local de Arquivos PHP. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-30992

Produtos afetados

Thembay Puca

Referências · 4

• https://patchstack.com/database/Wordpress/Theme/puca/vulnerability/wordpress-puca-2-6-33-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-30992 · Nota de Segurança
• https://patchstack.com/database/wordpress/theme/puca/vulnerability/wordpress-puca-2-6-33-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1938575513427349571 · Publicação no Twitter