CVE-2025-69136

Nome do Software Vulnerável e Versões Afetadas Wanium versões anteriores a 1.9.9

Descrição O tema Wanium para WordPress permite que atacantes não autenticados realizem Local File Inclusion, um processo no qual uma aplicação inclui um arquivo de forma mais abrangente do que o pretendido. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de qualquer código PHP contido nesses arquivos. Essa falha pode ser usada para ignorar controles de acesso, obter dados sensíveis ou alcançar a execução remota de código caso imagens ou outros tipos de arquivos seguros possam ser carregados e posteriormente incluídos.

Recomendações Atualize o Wanium para uma versão posterior a 1.9.8.