CVE-2025-32286

Nome do Software Vulnerável e Versões Afetadas ApusTheme Butcher versões n/a até 2.40

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos em PHP', o que permite a Inclusão Local de Arquivos em PHP. Este é um tipo de vulnerabilidade de segurança que pode ser explorado mediante a manipulação do parâmetro de nome de arquivo em declarações include ou require, potencialmente levando à execução de código PHP arbitrário.

Recomendações Para o ApusTheme Butcher versões n/a até 2.40, atualize para uma versão que corrija o problema de Controle Impróprio de Nome de Arquivo para Declaração Include/Require para prevenir a Inclusão Local de Arquivos em PHP. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.