PT-2025-45310 · Codexthemes+1 · Thegem Theme Elements+1
CVE-2025-62045
·
Publicado
2025-10-13
·
Atualizado
2025-11-06
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
TheGem Theme Elements (for WPBakery) versões anteriores a 5.10.5.2
Description
O plugin contém uma falha de Local File Inclusion, que ocorre quando um programa inclui um arquivo sem validar adequadamente o nome do arquivo. Isso permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, potencialmente levando à execução de código PHP. Essa falha pode ser explorada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.
Recommendations
Atualize o TheGem Theme Elements (for WPBakery) para uma versão posterior a 5.10.5.1.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Thegem Theme Elements
Thegem-Elements