CVE-2026-104722

Nome do Software Vulnerável e Versões Afetadas Listdom: AI-powered Business Directory with Classifieds Ads Listings versões anteriores a 6.1.3

Descrição A validação insuficiente do caminho do arquivo na função LSD Menus IX CSV::import() permite que atacantes autenticados com nível de acesso de administrador ou superior excluam arquivos arbitrários no servidor. Isso é realizado por meio do parâmetro ix[file]. A exclusão de arquivos críticos, como o wp-config.php, pode levar à execução remota de código.

Recomendações Atualize para uma versão posterior a 6.1.2. Como medida paliativa temporária, restrinja o acesso à função LSD Menus IX CSV::import() para minimizar o risco de exploração.