CVE-2025-49886

Nome do Software Vulnerável e Versões Afetadas: Zikzag Core versões 1.4.5 e anteriores

Descrição: O problema está relacionado a um controle inadequado do nome do arquivo nos comandos include/require em um programa PHP, também conhecido como Inclusão Remota de Arquivos PHP, o que permite a Inclusão Local de Arquivos PHP.

Recomendações: Para o Zikzag Core versões 1.4.5 e anteriores, atualize para uma versão que corrija este problema, pois a versão atual permite a Inclusão Local de Arquivos PHP devido ao controle inadequado do nome do arquivo nos comandos include/require. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.