PT-2025-43280

CVE-2025-58967

·

Publicado

2025-09-15

·

Atualizado

2026-10-23

Descrição por

CVSS 3.1
8.2
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas ThemeMove Businext versões anteriores à 2.4.4
Descrição O software contém uma falha relacionada ao controle inadequado de nome de arquivo nas instruções include/require, especificamente uma vulnerabilidade de Inclusão de Arquivo Local em PHP. Isso permite a inclusão de arquivos locais dentro da aplicação.
Recomendações Atualize o ThemeMove Businext para a versão 2.4.4 ou posterior.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-98: Improper Control of Filename for Include/Require Statement in PHP Program (\'PHP Remote File Inclusion\')
Identificadores relacionados
CVE-2025-58967
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com