CVE-2025-32141

Nome do Software Vulnerável e Versões Afetadas Stylemix MasterStudy LMS versões 3.5.23 e anteriores

Descrição A questão está relacionada a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos PHP', que permite a Inclusão Local de Arquivos PHP.

Recomendações Para versões 3.5.23 e anteriores, atualize para uma versão posterior à 3.5.23 para resolver o problema. Como medida temporária, considere restringir o acesso às declarações include e require vulneráveis em programas PHP até que uma correção esteja disponível.