CVE-2025-48136

Nome do Software Vulnerável e Versões Afetadas: Mortgage Calculator Estatik versões n/a até 2.0.12

Descrição: O problema está relacionado ao controle inadequado do nome do arquivo para a instrução include/require em programas PHP, também conhecido como 'Inclusão Remota de Arquivos PHP'. Isso permite a Inclusão Local de Arquivos PHP. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações fornecidas sobre incidentes no mundo real em que este problema foi explorado.

Recomendações: Para o Mortgage Calculator Estatik versões n/a até 2.0.12, atualize para uma versão superior a 2.0.12 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.