PT-2025-7876
CVE-2025-26979
·
Publicado
2025-02-23
·
Atualizado
2025-02-27
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
FunnelKit Funnel Builder versões até a 3.9.0
Descrição
O problema está relacionado ao Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como vulnerabilidade de 'Inclusão Remota de Arquivos PHP', que permite a Inclusão Local de Arquivos PHP.
Recomendações
Para versões até a 3.9.0, atualize para uma versão que contenha a correção para este problema, a fim de prevenir a Inclusão Local de Arquivos PHP.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾