CVE-2025-46468

Nome do Software Vulnerável e Versões Afetadas WPFable Fable Extra versões 1.0.0 a 1.0.6

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos em PHP', que permite a Inclusão Local de Arquivos em PHP.

Recomendações Para as versões 1.0.0 a 1.0.6, considere restringir o acesso às declarações vulneráveis include ou require em programas PHP para minimizar o risco de exploração. Como solução temporária, considere desabilitar o uso de entrada fornecida pelo usuário em declarações include ou require até que um patch esteja disponível.