CVE-2025-26757

Nome do Software Vulnerável e Versões Afetadas Versões do FULL Customer 3.1.26 e anteriores

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como vulnerabilidade de 'Inclusão Remota de Arquivos PHP' (PHP Remote File Inclusion) ou Inclusão Local de Arquivos PHP (PHP Local File Inclusion). Isso permite que um atacante inclua arquivos locais, potencialmente levando à execução de código ou exposição de dados sensíveis.

Recomendações Para versões 3.1.26 e anteriores, atualize para uma versão posterior à 3.1.26 para resolver o problema. Como solução temporária, considere restringir o acesso às declarações include e require em programas PHP até que um patch esteja disponível. Restrinja o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração.