CVE-2025-60197

Nome do Software Vulnerável e Versões Afetadas Simple Contact Forms versões anteriores a 1.6.5

Descrição O Simple Contact Forms contém um problema de Local File Inclusion (Inclusão de Arquivo Local), que ocorre quando uma aplicação inclui um arquivo sem validar adequadamente a entrada. Isso permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, potencialmente levando à execução de código PHP. Esta falha pode ser explorada para ignorar controles de acesso ou obter dados sensíveis, particularmente se imagens ou outros tipos de arquivos seguros puderem ser carregados e posteriormente incluídos.

Recomendações Atualize o Simple Contact Forms para uma versão posterior à 1.6.4.