CVE-2025-26760

Nome do Software Vulnerável e Versões Afetadas Wow-Company Calculator Builder versões 1.6.2 e anteriores

Descrição O problema está relacionado ao controle inadequado do nome do arquivo na instrução include/require em programas PHP, também conhecido como 'PHP Remote File Inclusion'. Isso permite a 'PHP Local File Inclusion'.

Recomendações Para as versões 1.6.2 e anteriores, atualize para uma versão que corrija o problema de controle inadequado do nome do arquivo na instrução include/require. Como solução alternativa temporária, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração.