PT-2025-17017

CVE-2025-39461

·

Publicado

2025-04-17

·

Atualizado

2025-10-03

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do Docket Cache até a 24.07.02
Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Instrução Include/Require em Programa PHP, também conhecido como vulnerabilidade de 'Inclusão Remota de Arquivos PHP'. Esta vulnerabilidade permite a Inclusão Local de Arquivos PHP.
Recomendações Para versões até a 24.07.02, atualize para uma versão que corrija a vulnerabilidade de Controle Impróprio de Nome de Arquivo para Instrução Include/Require em Programa PHP para prevenir a Inclusão Local de Arquivos PHP. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾