CVE-2025-22305

Nome do Software Vulnerável e Versões Afetadas Versões 1.4.2 e anteriores do Hero Banner Ultimate

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecida como vulnerabilidade de 'Inclusão Remota de Arquivos PHP', no WP OnlineSupport, Essential Plugin Hero Banner Ultimate. Isso permite a Inclusão Local de Arquivos PHP.

Recomendações Para as versões 1.4.2 e anteriores do Hero Banner Ultimate, atualize para uma versão posterior à 1.4.2 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso às declarações vulneráveis include ou require em programas PHP até que um patch esteja disponível. Restrinja o acesso ao plugin Hero Banner Ultimate para minimizar o risco de exploração.