CVE-2025-32692

Nome do Software Vulnerável e Versões Afetadas: WP Subscription Forms versões 1.2.4 e anteriores

Descrição: O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'PHP Remote File Inclusion' (Inclusão Remota de Arquivos em PHP), o que permite a 'PHP Local File Inclusion' (Inclusão Local de Arquivos em PHP). Este é um tipo de vulnerabilidade de segurança que pode ocorrer quando uma aplicação web utiliza dados de entrada do usuário para construir nomes de arquivos para declarações include ou require sem a devida validação, permitindo potencialmente que um atacante inclua arquivos arbitrários.

Recomendações: Para WP Subscription Forms versões 1.2.4 e anteriores, atualize para uma versão superior à 1.2.4 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.