CVE-2025-47627

Nome do Software Vulnerável e Versões Afetadas: PrivateContent - Mail Actions versões 2.3.2 e anteriores

Descrição: O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Instrução Include/Require em Programa PHP, também conhecida como vulnerabilidade de 'Inclusão Remota de Arquivos PHP'. Isso permite a Inclusão Local de Arquivos PHP.

Recomendações: Para as versões 2.3.2 e anteriores, atualize para uma versão posterior à 2.3.2 para resolver o problema. Como solução temporária, considere restringir o acesso às instruções vulneráveis include e require em programas PHP até que um patch esteja disponível. Evite usar o módulo vulnerável PrivateContent - Mail Actions em aplicações PHP até que o problema seja resolvido.