CVE-2026-39537

Nome do Software Vulnerável e Versões Afetadas Mikado Core versões anteriores a 1.7

Descrição O plugin Mikado Core para WordPress permite que atacantes não autenticados realizem Local File Inclusion (LFI), um processo no qual uma aplicação inclui arquivos do sistema de arquivos local que não deveria. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de código PHP contido nesses arquivos. Essa falha pode ser usada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros podem ser carregados e posteriormente incluídos.

Recomendações Atualize para uma versão posterior à 1.6.