CVE-2026-57793

Nome do Software Vulnerável e Versões Afetadas Elated-Themes Flow versões anteriores a 1.9

Descrição Um controle inadequado de nome de arquivo para instruções include/require em programa PHP permite a Inclusão de Arquivo Local (Local File Inclusion). Atacantes autenticados com nível de acesso de contribuidor ou superior podem incluir e executar arquivos arbitrários no servidor, permitindo a execução de código PHP contido nesses arquivos. Essa falha pode ser utilizada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

Recomendações Atualize o Elated-Themes Flow para a versão 1.9 ou posterior.