PT-2025-47777 · Unknown · Easy Invoice
CVE-2025-66115
·
Publicado
2025-11-21
·
Atualizado
2025-11-21
CVSS v3.1
6.6
Média
| Vetor | AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Easy Invoice até a 2.1.4
Descrição
O software contém uma falha relacionada ao controle inadequado do tratamento de nomes de arquivo para declarações include/require, especificamente uma vulnerabilidade de Inclusão Local de Arquivos em PHP. Isso pode permitir acesso não autorizado ou execução de arquivos.
Recomendações
Atualize o Easy Invoice para uma versão superior à 2.1.4.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Easy Invoice