CVE-2026-57798

Nome do Software Vulnerável e Versões Afetadas NewsPlus Shortcodes versões anteriores a 4.2.1

Descrição Um controle inadequado de nome de arquivo para instruções include/require no plugin NewsPlus Shortcodes permite a Inclusão de Arquivo Local (Local File Inclusion). Atacantes autenticados com nível de acesso de contribuidor ou superior podem incluir e executar arquivos arbitrários no servidor. Isso permite a execução de código PHP contido nesses arquivos, o que pode ser usado para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

Recomendações Atualize o NewsPlus Shortcodes para uma versão posterior a 4.2.0.