CVE-2025-28947

Nome do Software Vulnerável e Versões Afetadas: MBStore - Digital WooCommerce WordPress Theme versões 2.3 e anteriores

Descrição: O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'PHP Remote File Inclusion', que permite a 'PHP Local File Inclusion'. Este é um tipo de vulnerabilidade de segurança que pode ocorrer quando uma aplicação web utiliza dados de entrada do usuário para construir nomes de arquivos para declarações include ou require, sem validar ou sanitizar adequadamente a entrada.

Recomendações: Para MBStore - Digital WooCommerce WordPress Theme versões 2.3 e anteriores, atualize para uma versão posterior à 2.3 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.