CVE-2025-60194

Nome do Software Vulnerável e Versões Afetadas Premmerce Product Search for WooCommerce versões anteriores a 2.2.5

Descrição Um controle inadequado de nomes de arquivos para instruções include/require permite que atacantes não autenticados realizem a Inclusão de Arquivos Locais (Local File Inclusion). Este problema permite a inclusão e execução de arquivos arbitrários no servidor, o que pode levar à execução de código PHP, contorno de controles de acesso ou recuperação de dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

Recomendações Atualize o Premmerce Product Search for WooCommerce para a versão 2.2.5 ou posterior.