PT-2025-45204 · Bslthemes+1 · Kinsley+15
CVE-2025-48290
·
Publicado
2025-05-20
·
Atualizado
2025-11-06
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
bslthemes Kinsley versões anteriores a 3.4.5
Description
Um controle inadequado de nomes de arquivos para instruções include/require em programas PHP permite a Inclusão de Arquivos Locais (Local File Inclusion). Este problema permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, possibilitando a execução de qualquer código PHP contido nesses arquivos. Essa falha pode ser utilizada para ignorar controles de acesso ou obter dados sensíveis, especialmente em cenários onde imagens ou outros tipos de arquivos seguros podem ser carregados e posteriormente incluídos.
Recommendations
Atualize o bslthemes Kinsley para uma versão posterior à 3.4.4.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kinsley
Ashley
Builty
Courtney
Itsulu
Kaffen
Larson
Lesya
Lettery
Luique
Minterio
Ober
Oblo
Ruizarch
Samantha
Starbelly