CVE-2025-26894

Nome do Software Vulnerável e Versões Afetadas NotFound Coming Soon, Maintenance Mode versões n/a até 1.1.1

Descrição O problema está relacionado ao Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como vulnerabilidade de 'Inclusão Remota de Arquivos PHP'. Isso permite Inclusão Local de Arquivos PHP no NotFound Coming Soon, Maintenance Mode.

Recomendações Para as versões n/a até 1.1.1, atualize para uma versão que corrige a vulnerabilidade de Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP. Como solução de contorno temporária, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração.