CVE-2026-57791

Nome do Software Vulnerável e Versões Afetadas ThemeMove Brook versões anteriores a 2.9.1

Descrição O ThemeMove Brook permite a Inclusão de Arquivos Locais (Local File Inclusion), uma condição em que uma aplicação inclui um arquivo sem validar adequadamente a entrada, permitindo potencialmente a execução de código PHP arbitrário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem incluir e executar arquivos arbitrários no servidor. Isso pode ser usado para ignorar controles de acesso ou obter dados sensíveis, especialmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

Recomendações Atualize o ThemeMove Brook para uma versão posterior à 2.9.0.