CVE-2025-60240

Nome do Software Vulnerável e Versões Afetadas AnyComment versões 0.1 through 0.3.6

Description O AnyComment contém um problema de Local File Inclusion, que ocorre quando uma aplicação inclui um arquivo sem validar adequadamente a entrada, permitindo que um invasor manipule o caminho para incluir arquivos do servidor local. Isso permite que invasores não autenticados incluam e executem arquivos arbitrários no servidor, potencialmente levando à execução de código PHP. Esta falha pode ser usada para ignorar controles de acesso ou obter dados sensíveis, especialmente se imagens ou outros tipos de arquivos seguros puderem ser carregados e posteriormente incluídos.

Recommendations Atualize o AnyComment para uma versão posterior à 0.3.6.