CVE-2024-49690

Nome do software vulnerável e versões afetadas:

Qode Interactive Qi Blocks, versões 1.3.2 e anteriores

Descrição:

O problema está relacionado a um controle inadequado do nome do arquivo nas instruções include ou require em programas PHP, também conhecido como “Inclusão Remota de Arquivos PHP”. Trata-se de um tipo de vulnerabilidade em que um invasor pode manipular o nome do arquivo utilizado nas instruções include ou require, o que pode permitir a execução remota de código.

Recomendações:

Para as versões 1.3.2 e anteriores do Qode Interactive Qi Blocks, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.