CVE-2025-28916

Nome do Software Vulnerável e Versões Afetadas NotFound Docpro versões n/a até 2.0.1

Descrição A falha afeta o NotFound Docpro devido ao controle inadequado do nome do arquivo para instruções Include/Require em programas PHP, permitindo Inclusão de Arquivo Local em PHP. Isso também é referido como Inclusão de Arquivo Remoto em PHP. Garanta o controle adequado do nome do arquivo para instruções Include/Require para proteger seu sistema.

Recomendações Para as versões n/a até 2.0.1, garanta o controle adequado do nome do arquivo para instruções Include/Require para proteger seu sistema. Como solução alternativa temporária, considere restringir o uso das instruções Include/Require até que um patch esteja disponível.