CVE-2025-60189

Nome do Software Vulnerável e Versões Afetadas PoloPag – Pix Automático para Woocommerce versões anteriores a 2.1.0

Descrição O plugin contém um problema de Local File Inclusion, que ocorre quando uma aplicação inclui um arquivo sem validar adequadamente a entrada, permitindo que um invasor manipule o caminho para incluir arquivos do servidor local. Isso permite que invasores não autenticados incluam e executem arquivos arbitrários no servidor, podendo levar à execução de código PHP. Esta falha pode ser usada para ignorar controles de acesso ou obter dados sensíveis, especialmente se imagens ou outros tipos de arquivos seguros puderem ser carregados e posteriormente incluídos.

Recomendações Atualize o PoloPag – Pix Automático para Woocommerce para uma versão posterior a 2.0.9.