CVE-2026-39582

Nome do Software Vulnerável e Versões Afetadas Hitek versões anteriores a 1.8.3

Descrição O tema Hitek para WordPress permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor. Este problema possibilita a execução de código PHP contido nesses arquivos, o que pode ser utilizado para ignorar controles de acesso ou obter dados sensíveis. Isso é particularmente crítico quando imagens ou outros tipos de arquivos aparentemente seguros podem ser carregados e posteriormente incluídos.

Recomendações Atualize para a versão 1.8.3 ou posterior.