PT-2026-47234
CVE-2023-54352
·
Publicado
2026-06-08
·
Atualizado
2026-06-14
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Seotheme (versões afetadas não especificadas)
Descrição
Um problema no WordPress Seotheme permite que atacantes não autenticados executem código PHP arbitrário ao fazer o upload de arquivos maliciosos para o diretório do tema. Atacantes podem acessar o shell PHP carregado através do endpoint '/wp-content/themes/seotheme/mar.php' para executar comandos do sistema e carregar arquivos adicionais para manter acesso persistente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾