CVE-2025-32298

Nome do Software Vulnerável e Versões Afetadas: Versões do CTUsers até a 1.0.0

Descrição: O problema está relacionado ao controle inadequado do nome do arquivo na instrução include/require em programas PHP, também conhecido como 'PHP Remote File Inclusion', que permite a 'PHP Local File Inclusion'.

Recomendações: Para as versões do CTUsers até a 1.0.0, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração. Como medida temporária, considere desativar as instruções include/require que permitem entrada externa até que uma correção esteja disponível. Evite utilizar entrada fornecida pelo usuário no parâmetro de nome de arquivo para instruções include/require até que o problema seja resolvido.