CVE-2024-49649

Nome do Software Vulnerável e Versões Afetadas Abdul Hakeem Build App Online versões 1.0.0 a 1.0.23

Descrição O problema está relacionado ao controle inadequado do nome do arquivo para a instrução Include/Require em programas PHP, permitindo a Inclusão de Arquivo Local em PHP. Este problema afeta o Abdul Hakeem Build App Online, possibilitando a inclusão de arquivos PHP locais.

Recomendações Para as versões 1.0.0 a 1.0.23, atualize para uma versão superior à 1.0.23 para resolver o problema. Como medida paliativa temporária, considere restringir o acesso às instruções Include/Require vulneráveis até que um patch esteja disponível.