PT-2025-43352 · Favethemes+1 · Houzez Theme - Functionality
CVE-2025-62054
·
Publicado
2025-10-16
·
Atualizado
2025-10-22
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Houzez Theme - Functionality versões anteriores a 4.1.9
Descrição
O plugin Houzez Theme - Functionality para WordPress contém um problema de Local File Inclusion. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior incluam e executem arquivos arbitrários no servidor. Ao explorar isso, um atacante pode executar código PHP contido nesses arquivos, ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros podem ser carregados e posteriormente incluídos.
Recomendações
Atualize o Houzez Theme - Functionality para uma versão posterior a 4.1.8.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Houzez Theme - Functionality