CVE-2025-68544

Nome do Software Vulnerável e Versões Afetadas Versões do Thembay Diza até a 1.3.15

Descrição Existe um controle inadequado do nome do arquivo para a declaração include/require no Thembay Diza, resultando em um problema de Inclusão de Arquivo Local em PHP. Isso permite a inclusão de arquivos locais, potencialmente levando à execução de código ou divulgação de informações. A vulnerabilidade decorre da validação insuficiente dos caminhos de arquivo utilizados nas declarações include ou require dentro da aplicação.

Recomendações Atualize o Thembay Diza para uma versão posterior à 1.3.15.