CVE-2025-53281

Nome do Software Vulnerável e Versões Afetadas: WPB Category Slider for WooCommerce versões 1.71 e anteriores

Descrição: O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'PHP Remote File Inclusion', que permite a 'PHP Local File Inclusion'. Este é um tipo de vulnerabilidade de segurança que pode ser explorada mediante a inclusão de arquivos maliciosos, potencialmente levando à execução de código ou exposição de dados.

Recomendações: Para o WPB Category Slider for WooCommerce versões 1.71 e anteriores, atualize para uma versão que corrija este problema, pois a versão atual é afetada pela vulnerabilidade de PHP Local File Inclusion. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.