CVE-2026-22331

Nome do Software Vulnerável e Versões Afetadas AutoParts versões anteriores a 1.5.9

Descrição O tema AutoParts para WordPress permite que atacantes não autenticados realizem Local File Inclusion, um processo no qual uma aplicação inclui um arquivo de forma mais abrangente do que o pretendido. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de qualquer código PHP contido nesses arquivos. Essa falha pode ser usada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

Recomendações Atualize o AutoParts para uma versão posterior à 1.5.8.