PT-2025-43280 · Thememove · Businext
CVE-2025-58967
·
Publicado
2025-10-22
·
Atualizado
2025-11-18
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
ThemeMove Businext versões anteriores à 2.4.4
Descrição
O software contém uma falha relacionada ao controle inadequado de nome de arquivo nas instruções include/require, especificamente uma vulnerabilidade de Inclusão de Arquivo Local em PHP. Isso permite a inclusão de arquivos locais dentro da aplicação.
Recomendações
Atualize o ThemeMove Businext para a versão 2.4.4 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Businext