CVE-2026-57743

Nome do Software Vulnerável e Versões Afetadas RT-Theme 18 | Extensions versões anteriores a 2.6

Descrição Um controle inadequado de nome de arquivo para instruções include/require em programa PHP permite a Inclusão de Arquivo Local (Local File Inclusion). Este problema permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, o que pode levar à execução de código PHP contido nesses arquivos. Esta falha pode ser explorada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

Recomendações Atualize o RT-Theme 18 | Extensions para uma versão posterior a 2.5.