CVE-2025-39378

Nome do Software Vulnerável e Versões Afetadas Holest Engineering Spreadsheet Price Changer for WooCommerce and WP E-commerce – Versões Light até a 2.4.37

Descrição O problema está relacionado ao Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos em PHP' (PHP Remote File Inclusion), que permite a Inclusão Local de Arquivos em PHP (PHP Local File Inclusion).

Recomendações Para versões até a 2.4.37, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.