PT-2026-37031

CVE-2026-6262

·

Publicado

2026-05-04

·

Atualizado

2026-05-05

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Betheme versões anteriores a 28.5
Descrição O tema Betheme para WordPress permite que atacantes autenticados com nível de acesso de contribuidor ou superior movam ou excluam arquivos locais arbitrários via path traversal (travessia de diretório). Isso ocorre porque a função upload icons() utiliza um caminho de upload controlado pelo usuário mfn-icon-upload em uma operação de movimentação de sistema de arquivos sem restringi-lo ao diretório de uploads.
Recomendações Atualize para uma versão posterior a 28.4. Como medida paliativa temporária, restrinja o acesso à função upload icons() para usuários com permissões de contribuidor.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2026-6262
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com