PT-2026-57372 · WordPress · Under Construction Page
CVE-2026-11426
·
Publicado
2026-07-11
·
Atualizado
2026-07-11
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
UnderConstructionPage PRO versões anteriores a 5.77
Description
Um problema de Leitura Arbitrária de Arquivos existe onde o plugin aceita caminhos de arquivos locais arbitrários através do parâmetro
template thumbnail e copia o conteúdo desses arquivos para uma pasta de uploads publicamente acessível. Isso permite que atacantes autenticados com nível de acesso Assinante (Subscriber) ou superior leiam arquivos sensíveis no servidor.Recommendations
Atualize o UnderConstructionPage PRO para uma versão posterior a 5.76.
Evite usar o parâmetro
template thumbnail até que a atualização seja aplicada.Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Under Construction Page