CVE-2026-39590

Nome do Software Vulnerável e Versões Afetadas Atomlab versões anteriores a 2.4.6

Descrição O tema Atomlab para WordPress permite que atacantes não autenticados realizem Local File Inclusion, um processo no qual uma aplicação inclui um arquivo de forma mais abrangente do que o pretendido. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de qualquer código PHP contido nesses arquivos. Essa falha pode ser usada para ignorar controles de acesso, obter dados sensíveis ou alcançar a execução remota de código caso imagens ou outros tipos de arquivos seguros possam ser carregados e posteriormente incluídos.

Recomendações Atualize para uma versão posterior a 2.4.5.