PT-2026-4015 · Bzotheme · Mella
CVE-2025-67616
·
Publicado
2026-01-22
·
Atualizado
2026-01-22
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
Mella versões anteriores a 1.2.30
Description
O controle inadequado do nome do arquivo para a instrução Include/Require no programa PHP permite a Inclusão de Arquivo Local (Local File Inclusion). Isso ocorre quando a aplicação não valida suficientemente os caminhos de arquivo usados nas funções include ou require, potencialmente permitindo que um invasor leia ou execute arquivos no servidor.
Recommendations
Atualize para uma versão posterior a 1.2.29.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mella