PT-2026-50411

CVE-2026-52707

·

Publicado

2026-06-12

·

Atualizado

2026-06-17

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kastell versões anteriores a 2.1
Descrição Um problema de Inclusão de Arquivo Local (LFI) não autenticado existe no tema WordPress Kastell. Local File Inclusion é uma falha que permite a um invasor incluir arquivos no servidor por meio da aplicação web, podendo levar à divulgação de informações sensíveis.
Recomendações Atualize para uma versão posterior a 2.0.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-35: Path Traversal: \'.../...//\'
Identificadores relacionados
CVE-2026-52707
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com