CVE-2025-32154

Nome do Software Vulnerável e Versões Afetadas Catch Dark Mode versões 1.2.1 e anteriores

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Instrução Include/Require em Programa PHP, também conhecido como vulnerabilidade de 'Inclusão Remota de Arquivos em PHP'. Isso permite a Inclusão Local de Arquivos em PHP.

Recomendações Para as versões 1.2.1 e anteriores do Catch Dark Mode, atualize para uma versão superior à 1.2.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às instruções include ou require vulneráveis em programas PHP até que uma correção esteja disponível.