CVE-2025-26909

Nome do Software Vulnerável e Versões Afetadas Versões do Hide My WP Ghost n/a até 5.4.01

Descrição O problema afeta o plugin Hide My WP Ghost, permitindo Inclusão Local de Arquivos PHP devido ao controle inadequado do nome do arquivo para a instrução include/require no programa PHP. Esta falha pode ser explorada para Execução Remota de Código, potencialmente afetando mais de 200.000 sites que utilizam o plugin WP Ghost. A vulnerabilidade surge devido à validação de entrada inadequada na função showFile().

Recomendações Para as versões do Hide My WP Ghost n/a até 5.4.01, atualize para a versão 5.4.02 ou 5.4.03 para corrigir o problema. Como solução temporária, considere restringir o acesso à função showFile() até que uma correção esteja disponível.