CVE-2025-24690

Nome do Software Vulnerável e Versões Afetadas Formality versões 1.5.7 e anteriores

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como vulnerabilidade de 'Inclusão Remota de Arquivos PHP' (PHP Remote File Inclusion). Isso permite a Inclusão Local de Arquivos PHP.

Recomendações Para as versões do Formality 1.5.7 e anteriores, atualize para uma versão que corrija este problema, pois a versão atual permite a Inclusão Local de Arquivos PHP devido ao controle impróprio de nomes de arquivo em declarações include/require. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.