CVE-2025-26916
CriticalSummary
W podatności CVE-2025-26916 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia pliku. Problem ten dotyczy wersji Massive Dynamic od n/a do 8.2 włącznie.
Risk Assessment
Wykorzystanie tej podatności może pozwolić atakującemu na zdalne dołączenie złośliwego pliku, co może prowadzić do przejęcia kontroli nad systemem. Organizacje mogą być narażone na poważne konsekwencje, w tym utratę danych i naruszenie bezpieczeństwa.
Recommendation
Zaleca się aktualizację do najnowszej wersji Massive Dynamic, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt kodu w celu zidentyfikowania i naprawienia podobnych problemów w przyszłości.
Original NVD description (English source)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Pixflow Massive Dynamic massive-dynamic.This issue affects Massive Dynamic: from n/a through <= 8.2.