CVE-2025-60248

Nome do Software Vulnerável e Versões Afetadas WPC Product Options for WooCommerce versões anteriores a 3.1.3

Description O plugin contém um problema de Local File Inclusion, que ocorre quando uma aplicação inclui um arquivo sem validar adequadamente a entrada, permitindo que um invasor leia ou execute arquivos no servidor. Atacantes autenticados com nível de acesso de assinante ou superior podem incluir e executar arquivos arbitrários, levando potencialmente à execução de código PHP. Esta falha pode ser usada para ignorar controles de acesso ou obter dados sensíveis, especialmente se imagens ou outros tipos de arquivos puderem ser carregados e posteriormente incluídos.

Recommendations Atualize o WPC Product Options for WooCommerce para a versão 3.1.3 ou posterior.