CVE-2026-34893

Nome do Software Vulnerável e Versões Afetadas Thegov Core versões anteriores a 2.0.23

Description Existe uma Inclusão de Arquivo Local (LFI) não autenticada, que permite que atacantes remotos incluam e executem arquivos arbitrários no servidor. Isso pode levar à execução de código PHP, contornando controles de acesso e permitindo a recuperação de dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

Recommendations Atualize para a versão 2.0.23 ou posterior.