CVE-2025-22656

Nome do Software Vulnerável e Versões Afetadas: Oscar Alvarez Cookie Monster versões 1.2.2 e anteriores

Descrição: O problema está relacionado ao controle inadequado do nome do arquivo para a instrução include/require em programas PHP, permitindo Inclusão Local de Arquivos PHP. Isso também é conhecido como 'Inclusão Remota de Arquivos PHP'.

Recomendações: Para as versões 1.2.2 e anteriores, considere desativar a funcionalidade da instrução include/require até que um patch esteja disponível. Restrinja o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração. Evite usar entrada fornecida pelo usuário para nomes de arquivos em instruções include/require.