PT-2026-31914 · Cactusthemes+1 · Videopro
CVE-2025-58913
·
Publicado
2026-01-08
·
Atualizado
2026-04-10
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
VideoPro versões anteriores a 2.3.9
Description
Um controle inadequado de nomes de arquivos para instruções include/require no tema VideoPro para WordPress permite a Inclusão de Arquivos Locais (Local File Inclusion). Este problema permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, o que pode levar à execução de código PHP contido nesses arquivos. Esta falha pode ser explorada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.
Recommendations
Atualize o VideoPro para uma versão posterior à 2.3.8.1.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Videopro