PT-2025-52090 · Axiomthemes · Basil
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
axiomthemes Basil versões até a 1.3.12
Descrição
Existe uma falha no axiomthemes Basil que permite Inclusão Local de Arquivos em PHP devido ao controle inadequado do nome do arquivo para declarações include/require. Este problema está relacionado a uma condição de Inclusão Remota de Arquivos em PHP.
Recomendações
Atualize o axiomthemes Basil para uma versão posterior à 1.3.12.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Basil