CVE-2025-32309

Nome do Software Vulnerável e Versões Afetadas ThemeMove Healsoul versões n/a até 2.0.2

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como vulnerabilidade de 'Inclusão Remota de Arquivos PHP' (PHP Remote File Inclusion). Isso permite a Inclusão Local de Arquivos PHP.

Recomendações Para ThemeMove Healsoul versões n/a até 2.0.2, atualize para uma versão posterior à 2.0.2 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a declarações include ou require vulneráveis em programas PHP até que um patch esteja disponível.