CVE-2025-24770

Nome do Software Vulnerável e Versões Afetadas BZOTheme CraftXtore versões n/a até 1.7

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos PHP', que permite a Inclusão Local de Arquivos PHP.

Recomendações Para as versões BZOTheme CraftXtore n/a até 1.7, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração. Como solução temporária, considere desativar as declarações include e require em programas PHP até que um patch esteja disponível. Evite utilizar entrada fornecida pelo usuário para nomes de arquivos em declarações include/require para prevenir ataques de Inclusão Local de Arquivos PHP.