CVE-2025-28888

Nome do Software Vulnerável e Versões Afetadas BZOTheme GiftXtore versões 1.7.4 e anteriores

Descrição O problema está relacionado ao controle inadequado do nome do arquivo para o comando include/require em programas PHP, também conhecido como 'PHP Remote File Inclusion', que permite a 'PHP Local File Inclusion'.

Recomendações Para as versões 1.7.4 e anteriores do BZOTheme GiftXtore, atualize para uma versão que corrija o problema de controle inadequado do nome do arquivo para o comando include/require. Como solução temporária, considere restringir o acesso aos arquivos PHP vulneráveis até que uma correção esteja disponível.