CVE-2025-69120

Nome do Software Vulnerável e Versões Afetadas Dazzle versões anteriores a 1.0.1

Descrição O tema Dazzle para WordPress permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor. Isso ocorre por meio de uma falha de Local File Inclusion (LFI), que é uma vulnerabilidade que permite a um atacante ler ou executar arquivos no servidor aos quais não deveria ter acesso. Isso pode levar à execução de código PHP, bypass de controles de acesso ou roubo de dados sensíveis, particularmente se o atacante conseguir fazer o upload de arquivos para o servidor.

Recomendações Atualize o Dazzle para uma versão posterior a 1.0.0.