PT-2025-24537 · Mikado Themes · Mikado-Themes Grandprix
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Mikado-Themes GrandPrix versões 1.6 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de Path Traversal que permite Inclusão de Arquivo Local (Local File Inclusion) em PHP. Esta vulnerabilidade permite que um atacante acesse e potencialmente execute arquivos locais no servidor, o que poderia levar à exposição de dados sensíveis ou execução de código.
Recomendações
Para as versões 1.6 e anteriores, atualize para uma versão que corrija este problema, se disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mikado-Themes Grandprix