CVE-2026-39523

Nome do Software Vulnerável e Versões Afetadas Solene Core versões anteriores a 2.3.3

Descrição Um problema de Inclusão de Arquivo Local (Local File Inclusion) não autenticado existe no plugin Solene Core para WordPress. Esta falha permite que atacantes remotos incluam e executem arquivos arbitrários no servidor, o que pode levar à execução de código PHP contido nesses arquivos. Isso pode ser utilizado para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos aparentemente seguros são carregados e posteriormente incluídos.

Recomendações Atualize o Solene Core para uma versão posterior à 2.3.2.