CVE-2026-17605

Nome do Software Vulnerável e Versões Afetadas Payment forms, Buy now buttons, and Invoicing System | GetPaid versões anteriores a 2.8.57

Descrição O plugin é suscetível a Local File Inclusion (Inclusão de Arquivo Local), uma condição em que uma aplicação inclui arquivos do sistema de arquivos local sem a devida validação. Isso ocorre por meio da função getpaid payment form element(). Atacantes autenticados com nível de acesso de administrador ou superior podem incluir e executar arquivos .php arbitrários no servidor, permitindo a execução de qualquer código PHP contido nesses arquivos. Essa falha pode ser utilizada para ignorar controles de acesso, obter dados sensíveis ou alcançar a execução de código remoto caso arquivos .php possam ser carregados para o servidor.

Recomendações Atualize para uma versão posterior à 2.8.56. Como medida de mitigação temporária, restrinja o acesso de nível de administrador às funções do plugin até que a atualização seja aplicada.