CVE-2026-57794

Nome do Software Vulnerável e Versões Afetadas Golo Framework versões anteriores a 1.7.4

Descrição O plugin Golo Framework para WordPress contém uma falha de Local File Inclusion. Este problema permite que atacantes autenticados com nível de acesso de contribuidor ou superior incluam e executem arquivos arbitrários no servidor. Ao explorar isso, um atacante pode executar código PHP contido nesses arquivos, o que pode levar ao bypass de controles de acesso ou à obtenção de dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros podem ser carregados e posteriormente incluídos.

Recomendações Atualize o Golo Framework para uma versão posterior à 1.7.3.