CVE-2025-47498

Nome do Software Vulnerável e Versões Afetadas nicdark Hotel Booking versões n/a até 3.6

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos PHP', o que permite Inclusão Local de Arquivos PHP. Este é um tipo de vulnerabilidade de segurança que pode ocorrer quando uma aplicação PHP inclui ou requer arquivos sem validar adequadamente o nome do arquivo, potencialmente permitindo que um atacante inclua arquivos arbitrários.

Recomendações Para as versões n/a até 3.6, atualize para uma versão que corrija o problema de Controle Impróprio de Nome de Arquivo para Declaração Include/Require para prevenir a Inclusão Local de Arquivos PHP. Como uma medida de contorno temporária, considere restringir o uso das declarações include/require no programa PHP para minimizar o risco de exploração.