CVE-2025-39526

Nome do Software Vulnerável e Versões Afetadas nicdark Hotel Booking versões n/a até 3.6

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos em PHP' (PHP Remote File Inclusion), o que permite a Inclusão Local de Arquivos em PHP (PHP Local File Inclusion). Este é um tipo de vulnerabilidade de segurança que pode ocorrer quando uma aplicação web utiliza dados de entrada do usuário para incluir arquivos sem a devida validação, permitindo potencialmente que um invasor acesse arquivos sensíveis no servidor.

Recomendações Para as versões n/a até 3.6, atualize para uma versão que corrija o problema de Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.