CVE-2024-50457

Nome do software vulnerável e versões afetadas:

Qode Essential Addons versões 1.6.3 e anteriores

Descrição:

O problema está relacionado a um controle inadequado do nome do arquivo para a instrução Include/Require no programa PHP, também conhecido como “Inclusão Remota de Arquivos PHP”. Trata-se de um tipo de vulnerabilidade que pode permitir que um invasor inclua arquivos remotos, levando potencialmente à execução de código.

Recomendações:

Para as versões 1.6.3 e anteriores do Qode Essential Addons, atualize para uma versão posterior à 1.6.3 para resolver o problema.