PT-2025-24086 · Stylemixthemes · Motors - Events
CVSS v3.1
9.0
Crítica
| Vetor | AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
StylemixThemes Motors - Events versões 1.4.7 e anteriores
Descrição
O problema afeta o plugin Motors - Events, permitindo Inclusão de Arquivo Local em PHP devido ao controle inadequado do nome do arquivo para a declaração include/require no programa PHP, também conhecida como 'Inclusão de Arquivo Remoto em PHP'.
Recomendações
Para versões 1.4.7 e anteriores, atualize para uma versão que corrija este problema, pois a versão atual permite Inclusão de Arquivo Local em PHP.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Motors - Events