PT-2025-14936 · Unknown+1 · Rameez Iqbal Real Estate Manager+1

·

CVE-2025-32150

·

Publicado

2025-04-04

·

Atualizado

2025-04-06

CVSS v3.1

7.5

Alta

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Rameez Iqbal Real Estate Manager versões n/a até 7.3
Descrição O problema está relacionado ao controle inadequado do nome do arquivo na instrução include/require em programas PHP, também conhecido como 'PHP Remote File Inclusion', que permite a 'PHP Local File Inclusion'.
Recomendações Para as versões n/a até 7.3, atualize para uma versão que corrija o problema de controle inadequado do nome do arquivo na instrução include/require. Como medida temporária, considere restringir o uso das instruções include/require até que um patch esteja disponível.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-32150

Produtos afetados

Php
Rameez Iqbal Real Estate Manager