CVE-2025-49259

Nome do Software Vulnerável e Versões Afetadas thembay Hara versões 1.2.10 e anteriores

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como vulnerabilidade de 'Inclusão Remota de Arquivos em PHP' (PHP Remote File Inclusion), que permite a Inclusão Local de Arquivos em PHP (PHP Local File Inclusion). Esta vulnerabilidade afeta o thembay Hara.

Recomendações Para o thembay Hara versões 1.2.10 e anteriores, atualize para uma versão que corrija a vulnerabilidade de Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.