PT-2026-56957 · Uxper+1 · Nuss

CVE-2026-57799

·

Publicado

2026-07-02

·

Atualizado

2026-07-13

CVSS v3.1

7.5

Alta

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas uxper Nuss versões anteriores a 1.3.7
Descrição Um problema de Local File Inclusion existe no tema WordPress Nuss Hotel Booking. Atacantes autenticados com nível de acesso de contribuidor ou superior podem incluir e executar arquivos arbitrários no servidor. Isso permite a execução de código PHP contido nesses arquivos, o que pode ser utilizado para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.
Recomendações Atualize para uma versão posterior à 1.3.6.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-57799

Produtos afetados

Nuss