CVE-2026-39559

Nome do Software Vulnerável e Versões Afetadas Uppercase versões anteriores a 1.2.2

Description Existe uma Inclusão de Arquivo Local (LFI) não autenticada no tema Uppercase para WordPress. LFI é uma vulnerabilidade que permite a um invasor incluir arquivos no servidor que estão fora do diretório pretendido da aplicação. Esta falha permite que invasores não autenticados incluam e executem arquivos arbitrários, levando potencialmente à execução de código PHP. Isso pode ser utilizado para ignorar controles de acesso ou obter dados sensíveis, particularmente se imagens ou outros tipos de arquivos seguros puderem ser carregados e posteriormente incluídos.

Recommendations Atualize para a versão 1.2.2 ou posterior.