CVE-2025-49254

Nome do Software Vulnerável e Versões Afetadas thembay Nika versões 1.2.8 e anteriores

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como vulnerabilidade de 'Inclusão Remota de Arquivos PHP', que permite a Inclusão Local de Arquivos PHP. Isso significa que um atacante poderia potencialmente incluir e executar arquivos locais no servidor, levando ao acesso não autorizado ou execução de código.

Recomendações Para as versões 1.2.8 e anteriores do thembay Nika, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, considere desativar as declarações include/require que permitem inclusões de arquivos até que um patch esteja disponível. Evite usar entrada fornecida pelo usuário para nomes de arquivos em declarações include/require para prevenir potencial exploração.