CVE-2025-47531

Nome do Software Vulnerável e Versões Afetadas Xylus Themes XT Event Widget for Social Events versões 1.1.7 e anteriores

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos em PHP' (PHP Remote File Inclusion) ou Inclusão Local de Arquivos em PHP (PHP Local File Inclusion). Isso permite que um atacante execute potencialmente código malicioso.

Recomendações Para o Xylus Themes XT Event Widget for Social Events versões 1.1.7 e anteriores, atualize para uma versão posterior à 1.1.7 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.