CVE-2025-39396

Nome do Software Vulnerável e Versões Afetadas: Crocoblock JetReviews versões 2.3.6 e anteriores

Descrição: O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como Inclusão Remota de Arquivos PHP (PHP Remote File Inclusion), que permite a Inclusão Local de Arquivos PHP (PHP Local File Inclusion).

Recomendações: Para as versões 2.3.6 e anteriores, atualize para uma versão superior à 2.3.6 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às declarações vulneráveis include ou require em programas PHP até que um patch esteja disponível.