CVE-2025-60191

Nome do Software Vulnerável e Versões Afetadas Premmerce Wishlist for WooCommerce versões anteriores a 1.1.11

Descrição Existe um problema onde o software não controla adequadamente os nomes de arquivos usados em instruções de inclusão ou requisição. Isso permite que atacantes não autenticados realizem a Inclusão de Arquivos Locais (Local File Inclusion), permitindo a inclusão e execução de arquivos arbitrários no servidor. Isso pode levar à execução de código PHP, contorno de controles de acesso ou recuperação de dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

Recomendações Atualize o Premmerce Wishlist for WooCommerce para uma versão posterior a 1.1.10.