PT-2025-45203 · Cocobasic+1 · Blanka - One Page Wordpress Theme+1
CVE-2025-48090
·
Publicado
2025-08-26
·
Atualizado
2025-11-06
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Blanka - One Page WordPress Theme versões anteriores a 1.5
Description
Um problema de Inclusão de Arquivo Local (Local File Inclusion) existe, permitindo que atacantes não autenticados incluam e executem arquivos arbitrários no servidor. Isso ocorre por meio de uma vulnerabilidade de traversal de caminho usando a sequência '.../...//', que pode levar à execução de código PHP contido nesses arquivos. Essa falha pode ser explorada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.
Recommendations
Atualize o Blanka - One Page WordPress Theme para a versão 1.5 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Blanka - One Page Wordpress Theme
Blanka-Wp