PT-2026-1901
CVE-2025-67925
·
Publicado
2026-01-05
·
Atualizado
2026-10-25
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
zozothemes Corpkit versões até 2.0
Descrição
Existe uma falha no zozothemes Corpkit que permite Inclusão de Arquivo Local em PHP devido ao controle inadequado do nome do arquivo para instruções include/require. Este problema está relacionado a uma condição de Inclusão de Arquivo Remoto em PHP.
Recomendações
Atualize para uma versão posterior à 2.0.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾