CVE-2024-54225

Nome do software vulnerável e versões afetadas:

CodegearThemes Designer versões 1.3.3 e anteriores

Descrição:

O problema está relacionado ao controle inadequado do nome do arquivo nas instruções include/require em programas PHP, também conhecido como vulnerabilidade de “Inclusão Remota de Arquivos PHP”. Isso permite a Inclusão Local de Arquivos PHP. O problema se deve ao controle inadequado do nome do arquivo.

Recomendações:

Para as versões 1.3.3 e anteriores, atualize para uma versão que corrija o problema de controle inadequado do nome do arquivo para a instrução include/require.

Como solução temporária, considere restringir o acesso a arquivos PHP vulneráveis até que um patch esteja disponível.

Evite usar a instrução include/require com entradas não validadas até que o problema seja resolvido.