PT-2026-1496
CVE-2025-69083
·
Publicado
2026-01-01
·
Atualizado
2026-10-07
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Elated-Themes Frappé versões até 1.8
Descrição
Existe um controle inadequado do nome do arquivo para a declaração include/require no Elated-Themes Frappé, permitindo Inclusão Local de Arquivo PHP. O problema envolve a possibilidade de um atacante incluir arquivos arbitrários no sistema.
Recomendações
Versões anteriores a 1.8 devem ser atualizadas.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾