PT-2026-31913 · Case Themes+1 · Case Theme User
CVE-2025-5804
·
Publicado
2025-07-01
·
Atualizado
2026-04-10
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Case Theme User versões anteriores a 1.0.4
Description
O plugin Case Theme User para WordPress contém uma falha de Local File Inclusion. Isso ocorre quando a aplicação controla inadequadamente os nomes de arquivos usados em instruções include ou require do PHP. Atacantes não autenticados podem explorar isso para incluir e executar arquivos arbitrários no servidor, potencialmente levando à execução de código PHP, contornando controles de acesso ou obtendo dados sensíveis, especialmente se imagens ou outros tipos de arquivos seguros puderem ser carregados e posteriormente incluídos.
Recommendations
Atualize o Case Theme User para a versão 1.0.4 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Case Theme User