CVE-2025-32153

Nome do Software Vulnerável e Versões Afetadas vinagecko VG WooCarousel versões 1.3 e anteriores

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Instrução Include/Require em Programa PHP, também conhecido como vulnerabilidade de 'Inclusão Remota de Arquivos PHP'. Isso permite a Inclusão Local de Arquivos PHP.

Recomendações Para vinagecko VG WooCarousel versões 1.3 e anteriores, atualize para uma versão que corrija este problema, pois a versão atual permite Inclusão Local de Arquivos PHP devido ao controle impróprio de nome de arquivo para instrução include/require. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.