CVE-2025-32656

Nome do Software Vulnerável e Versões Afetadas: NotFound Testimonial Slider And Showcase Pro versões 2.3.15 e anteriores

Descrição: O problema está relacionado ao controle inadequado do nome do arquivo na instrução Include/Require em programas PHP, também conhecido como 'Inclusão Remota de Arquivos PHP' (PHP Remote File Inclusion), o que permite a 'Inclusão Local de Arquivos PHP' (PHP Local File Inclusion).

Recomendações: Para as versões 2.3.15 e anteriores, atualize para uma versão posterior à 2.3.15 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso à funcionalidade da instrução Include/Require até que um patch esteja disponível.