CVE-2026-15244

Nome do Software Vulnerável e Versões Afetadas HUSKY versões anteriores a 1.4.1

Description O plugin não sanitiza um valor de configuração armazenado contra traversal de diretório antes de concatená-lo em um caminho de inclusão de arquivo. Isso permite que usuários com a capacidade de gerente de loja causem a inclusão e execução de arquivos locais arbitrários. A execução é disparada em cada requisição de front-end, afetando inclusive visitantes não autenticados. O problema envolve o parâmetro meta filter dentro do contexto search view.

Recommendations Atualize para a versão 1.4.1 ou posterior.