CVE-2026-22325

Nome do Software Vulnerável e Versões Afetadas Promo versões anteriores a 1.3.1

Descrição Atacantes não autenticados podem realizar a Inclusão de Arquivos Locais (Local File Inclusion), uma falha que permite a inclusão e execução de arquivos arbitrários no servidor. Isso pode levar à execução de código PHP, contornando controles de acesso ou a recuperação de dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

Recomendações Atualize para uma versão posterior a 1.3.0.