PT-2025-2086

CVE-2024-13267

Publicado

2025-01-09

Atualizado

2025-08-27

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Opigno TinCan Question Type versões 7.X-1.0 até 7.X-1.2

Descrição O problema está relacionado à neutralização inadequada de diretivas em código salvo estaticamente, também conhecida como 'Injeção de Código Estático', o que permite Inclusão de Arquivo Local em PHP. Isso pode potencialmente ser explorado para acessar arquivos sensíveis no servidor.

Recomendações Para o Opigno TinCan Question Type versões 7.X-1.0 até 7.X-1.2, atualize para a versão 7.X-1.3 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Pesquisadores

Fornecedores

Produtos afetados