CVE-2025-49280

Nome do Software Vulnerável e Versões Afetadas Unfoldwp Magty versões 1.0.0 a 1.0.6

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como vulnerabilidade de 'Inclusão Remota de Arquivos PHP'. Isso permite a Inclusão Local de Arquivos PHP.

Recomendações Para o Unfoldwp Magty versões 1.0.0 a 1.0.6, atualize para uma versão que corrija o problema de Controle Impróprio de Nome de Arquivo para Declaração Include/Require para evitar a Inclusão Local de Arquivos PHP. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.