CVE-2025-23938

Nome do Software Vulnerável e Versões Afetadas Image Gallery Box da CRUDLab versões n/a até 1.0.3

Descrição O problema está relacionado ao controle inadequado do nome do arquivo para a declaração Include/Require em programas PHP, também conhecido como 'PHP Remote File Inclusion' (Inclusão Remota de Arquivos PHP), o que permite a 'PHP Local File Inclusion' (Inclusão Local de Arquivos PHP). Isso significa que um atacante poderia potencialmente incluir e executar arquivos PHP locais, representando um risco de segurança.

Recomendações Para as versões n/a até 1.0.3, atualize para uma versão posterior à 1.0.3 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade vulnerável da declaração Include/Require até que um patch esteja disponível.