CVE-2024-52385

Versões do Team Member de n/a a 7.3

O problema está relacionado a um controle inadequado do nome do arquivo nas instruções include/require em programas PHP, também conhecido como “Inclusão Remota de Arquivos em PHP”. Isso permite possíveis vulnerabilidades de inclusão remota de arquivos em programas PHP. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado.

Para as versões n/a a 7.3, atualize para uma versão que inclua uma correção para esse problema, já que nenhuma solução alternativa específica ou medida de mitigação é fornecida nas descrições de entrada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.