CVE-2025-63062

Nome do Software Vulnerável e Versões Afetadas UDesign Core versões anteriores a 4.14.1

Description Um controle inadequado de nomes de arquivo para instruções include/require em programas PHP permite a Inclusão de Arquivos Locais (Local File Inclusion). Atacantes autenticados com nível de acesso de contribuidor ou superior podem incluir e executar arquivos arbitrários no servidor, permitindo a execução de código PHP contido nesses arquivos. Essa falha pode ser utilizada para ignorar controles de acesso ou obter dados sensíveis, especialmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

Recommendations Atualize o UDesign Core para uma versão posterior a 4.14.0.