CVE-2025-62055

Nome do Software Vulnerável e Versões Afetadas Academist versões anteriores a 1.3

Description Um controle inadequado de nomes de arquivo para instruções include/require permite que atacantes não autenticados realizem a Inclusão de Arquivos Locais (Local File Inclusion). Isso possibilita a inclusão e execução de arquivos arbitrários no servidor, o que pode levar à execução de código PHP, bypass de controles de acesso e a recuperação de dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e incluídos.

Recommendations Atualize para a versão 1.3 ou posterior.