PT-2026-56948 · Jwsthemes+1 · Aqua
CVE-2026-57789
·
Publicado
2026-07-02
·
Atualizado
2026-07-13
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
jwsthemes Aqua versões anteriores a 5.1.3
Description
O tema Aqua para WordPress contém um problema de Local File Inclusion. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior incluam e executem arquivos arbitrários no servidor. Ao incluir arquivos, um atacante pode executar código PHP, ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.
Recommendations
Atualize para uma versão posterior a 5.1.2.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aqua