CVE-2025-52815

Nome do Software Vulnerável e Versões Afetadas: AncoraThemes CityGov versões 1.9 e anteriores

Descrição: O problema está relacionado ao controle inadequado do nome do arquivo para a instrução include/require em programas PHP, também conhecido como 'PHP Remote File Inclusion' (Inclusão Remota de Arquivo PHP), o que permite a 'PHP Local File Inclusion' (Inclusão Local de Arquivo PHP).

Recomendações: Para as versões 1.9 e anteriores do AncoraThemes CityGov, atualize para uma versão que corrija este problema, pois a versão atual permite a 'PHP Local File Inclusion' (Inclusão Local de Arquivo PHP) devido ao controle inadequado do nome do arquivo para a instrução include/require em programas PHP. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.