CVE-2025-60190

Nome do Software Vulnerável e Versões Afetadas Immocaster WordPress Plugin versões anteriores a 1.3.7

Description Um controle inadequado de nomes de arquivos para instruções include ou require em programas PHP permite a Inclusão de Arquivos Locais (Local File Inclusion). Este problema permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, o que pode levar à execução de código PHP contido nesses arquivos. Essa falha pode ser explorada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

Recommendations Atualize o Immocaster WordPress Plugin para uma versão posterior à 1.3.6.