CVE-2025-30829

Nome do Software Vulnerável e Versões Afetadas WPCafe versões 2.2.31 e anteriores

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos em PHP', o que permite a Inclusão Local de Arquivos em PHP. Este é um tipo de vulnerabilidade de segurança que pode ser explorada através da manipulação do parâmetro de nome de arquivo em declarações include ou require, potencialmente resultando na execução de código malicioso.

Recomendações Para as versões 2.2.31 e anteriores, atualize para uma versão que corrija o problema de Controle Impróprio de Nome de Arquivo para Declaração Include/Require, a fim de prevenir a Inclusão Local de Arquivos em PHP. Como medida temporária, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração.