CVE-2025-47533

Nome do Software Vulnerável e Versões Afetadas Iqonic Design Graphina versões 3.0.4 e anteriores

Descrição O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite a Inclusão de Arquivo Local em PHP. Isso significa que um atacante poderia potencialmente induzir um usuário a realizar ações não pretendidas na aplicação web, o que poderia levar à inclusão de arquivos locais, potencialmente expondo informações sensíveis.

Recomendações Para as versões 3.0.4 e anteriores do Iqonic Design Graphina, como medida paliativa temporária, considere implementar validação de token CSRF para prevenir solicitações não autorizadas. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.