CVE-2025-24685

Nome do Software Vulnerável e Versões Afetadas Morkva UA Shipping versões 1.0.0 até 1.0.18

Descrição O problema é uma vulnerabilidade de Path Traversal que permite Inclusão de Arquivo Local em PHP. Isso significa que um atacante poderia potencialmente acessar e incluir arquivos locais no servidor, o que poderia levar à divulgação de informações sensíveis ou execução de código.

Recomendações Para as versões 1.0.0 até 1.0.18, atualize para uma versão posterior à 1.0.18 para resolver o problema. Como medida temporária, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração. Evite utilizar funções ou parâmetros vulneráveis que possam ser usados para Inclusão de Arquivo Local em PHP até que o problema seja resolvido. No momento, não há informações sobre medidas de mitigação adicionais.