CVE-2025-48290

Nome do Software Vulnerável e Versões Afetadas bslthemes Kinsley versões anteriores a 3.4.5

Description Um controle inadequado de nomes de arquivos para instruções include/require em programas PHP permite a Inclusão de Arquivos Locais (Local File Inclusion). Este problema permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, possibilitando a execução de qualquer código PHP contido nesses arquivos. Essa falha pode ser utilizada para ignorar controles de acesso ou obter dados sensíveis, especialmente em cenários onde imagens ou outros tipos de arquivos seguros podem ser carregados e posteriormente incluídos.

Recommendations Atualize o bslthemes Kinsley para uma versão posterior à 3.4.4.