PT-2025-17742
CVE-2025-39360
·
Publicado
2025-04-21
·
Atualizado
2025-04-25
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
everestthemes Grace Mag versões 1.1.5 e anteriores
Descrição
O problema afeta o everestthemes Grace Mag, permitindo Inclusão de Arquivo Local em PHP devido ao controle inadequado do nome do arquivo para a instrução include/require no programa PHP, também conhecido como 'Inclusão de Arquivo Remoto em PHP'.
Recomendações
Para as versões 1.1.5 e anteriores, atualize para uma versão que corrija este problema, pois a versão atual permite Inclusão de Arquivo Local em PHP.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾