CVE-2026-57647

Nome do Software Vulnerável e Versões Afetadas Panorama Viewer – 360 Degree Image + Video Viewer versões anteriores a 1.6.2

Descrição O plugin Panorama – 360 degree Virtual Tour, Panoramic Image viewer and More para WordPress permite que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Local File Inclusion (LFI). LFI é uma vulnerabilidade que permite a um atacante incluir arquivos do servidor local. Essa falha possibilita a execução de arquivos arbitrários no servidor, o que pode levar à execução de código PHP, contornando controles de acesso e recuperando dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

Recomendações Atualize o plugin para uma versão posterior a 1.6.1.