CVE-2025-31015

Nome do Software Vulnerável e Versões Afetadas: Adrian Tobey WordPress SMTP Service, Email Delivery Solved! — MailHawk versões 1.3.1 e anteriores

Descrição: O problema está relacionado ao controle inadequado do nome de arquivo para a instrução Include/Require em programas PHP, também conhecido como 'Inclusão Remota de Arquivos PHP' ou 'Inclusão Local de Arquivos PHP'. Isso permite que um atacante inclua arquivos PHP locais.

Recomendações: Para as versões 1.3.1 e anteriores, atualize para uma versão superior à 1.3.1 para resolver o problema. Como medida temporária, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração.