CVE-2025-39468

Nome do Software Vulnerável e Versões Afetadas Modal Survey versões anteriores a 2.0.2.1

Descrição O plugin Modal Survey para WordPress contém um problema de Local File Inclusion. Isso permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, o que pode levar à execução de código PHP. Esta falha pode ser explorada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

Recomendações Atualize o plugin para uma versão posterior à 2.0.2.0.1.