PT-2026-50397
CVE-2026-39523
·
Publicado
2026-04-08
·
Atualizado
2026-06-17
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Solene Core versões anteriores a 2.3.3
Descrição
Um problema de Inclusão de Arquivo Local (Local File Inclusion) não autenticado existe no plugin Solene Core para WordPress. Esta falha permite que atacantes remotos incluam e executem arquivos arbitrários no servidor, o que pode levar à execução de código PHP contido nesses arquivos. Isso pode ser utilizado para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos aparentemente seguros são carregados e posteriormente incluídos.
Recomendações
Atualize o Solene Core para uma versão posterior à 2.3.2.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾