PT-2025-13658 · Woocommerce · Accounting For Woocommerce

·

CVE-2025-30835

·

Publicado

2025-03-31

·

Atualizado

2025-04-04

CVSS v3.1

7.5

Alta

VetorAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Aplica-se ao WooCommerce versões 1.6.8 e anteriores
Descrição O problema está relacionado ao Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos em PHP'. Isso permite a Inclusão Local de Arquivos em PHP.
Recomendações Para versões 1.6.8 e anteriores, atualize para uma versão posterior à 1.6.8 para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-30835

Produtos afetados

Accounting For Woocommerce