PT-2026-46362 · Themerex+1 · Granola
CVE-2025-69158
·
Publicado
2026-05-27
·
Atualizado
2026-06-17
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Granola versões anteriores a 1.14
Descrição
Um problema de Local File Inclusion não autenticado existe no tema Granola para WordPress. Esta falha permite que atacantes remotos incluam e executem arquivos arbitrários no servidor, o que pode levar à execução de código PHP contido nesses arquivos. Isso pode ser utilizado para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.
Recomendações
Atualize o Granola para uma versão posterior à 1.13.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Granola