CVE-2025-24650

Nome do Software Vulnerável e Versões Afetadas Themefic Tourfic versões 2.15.3 e anteriores

Descrição A vulnerabilidade permite o upload irrestrito de arquivos com tipos perigosos, possibilitando o upload de um web shell para um servidor web. Isso pode levar a ataques de web shell.

Recomendações Para as versões 2.15.3 e anteriores, atualize para uma versão que corrija este problema. Como medida de contorno temporária, considere restringir o upload de arquivos para prevenir potenciais ataques de web shell. Restrinja o acesso à funcionalidade de upload de arquivos para minimizar o risco de exploração.