CVE-2025-52729

Nome do Software Vulnerável e Versões Afetadas: thembay Diza versões 1.3.9 e anteriores

Descrição: O problema está relacionado ao Controle Impróprio de Nome de Arquivo para Instrução Include/Require em Programa PHP, também conhecido como 'PHP Remote File Inclusion' (Inclusão Remota de Arquivo em PHP), o que permite a 'PHP Local File Inclusion' (Inclusão Local de Arquivo em PHP). Trata-se de um tipo de vulnerabilidade de segurança que pode ser explorada mediante a manipulação do parâmetro de nome do arquivo em instruções include ou require em programas PHP.

Recomendações: Para o thembay Diza versões 1.3.9 e anteriores, atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.