CVE-2026-34895

Nome do Software Vulnerável e Versões Afetadas Softlab Core versões anteriores a 1.2.11

Descrição Existe uma Inclusão de Arquivo Local (LFI) não autenticada no plugin Softlab Core para WordPress. LFI é uma vulnerabilidade que permite a um invasor incluir arquivos no servidor que estão fora do diretório raiz da aplicação. Esta falha permite que invasores não autenticados incluam e executem arquivos arbitrários, levando potencialmente à execução de código PHP. Isso pode ser utilizado para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros podem ser carregados e posteriormente incluídos.

Recomendações Atualize o Softlab Core para a versão 1.2.11 ou posterior.