PT-2025-16093
CVE-2025-32654
·
Publicado
2025-04-09
·
Atualizado
2025-04-12
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
Stylemix Motors versões 1.4.65 e anteriores
Descrição:
O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos PHP' (PHP Remote File Inclusion), que permite a Inclusão Local de Arquivos PHP (PHP Local File Inclusion). Trata-se de informações gerais sobre o problema, não sendo fornecidos detalhes específicos sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais nos quais essa vulnerabilidade foi explorada.
Recomendações:
Para as versões do Stylemix Motors 1.4.65 e anteriores, atualize para uma versão superior à 1.4.65 para resolver o problema.
No momento, não há informações sobre medidas adicionais de mitigação ou soluções alternativas para esta vulnerabilidade específica.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾