CVE-2025-23948

Nome do Software Vulnerável e Versões Afetadas WebArea Background animation blocks versões 2.1.5 e anteriores

Descrição O problema está relacionado ao controle inadequado do nome do arquivo para a instrução Include/Require em programas PHP, também conhecido como 'Inclusão Remota de Arquivos PHP', o que permite a Inclusão Local de Arquivos PHP. Isso significa que um invasor poderia potencialmente incluir e executar arquivos PHP locais, representando um risco de segurança.

Recomendações Para as versões 2.1.5 e anteriores, atualize para uma versão superior à 2.1.5 para resolver o problema. Como solução temporária, considere restringir o acesso à instrução Include/Require vulnerável em programas PHP até que um patch esteja disponível.