CVE-2025-49257

Nome do Software Vulnerável e Versões Afetadas thembay Zota versões 1.3.8 e anteriores

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como vulnerabilidade de 'Inclusão Remota de Arquivos PHP' (PHP Remote File Inclusion), que permite a Inclusão Local de Arquivos PHP (PHP Local File Inclusion). Esta vulnerabilidade afeta o thembay Zota.

Recomendações Para o thembay Zota versões 1.3.8 e anteriores, atualize para uma versão que corrija a vulnerabilidade de Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP. Como solução temporária, considere restringir o acesso aos arquivos PHP vulneráveis para minimizar o risco de exploração.