CVE-2026-66653

Nome do Software Vulnerável e Versões Afetadas Barista versões anteriores a 2.5.2

Descrição O tema Barista para WordPress permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor. Isso ocorre por meio de uma falha de Local File Inclusion (LFI), que é uma vulnerabilidade que permite a um atacante ler ou executar arquivos no servidor aos quais não deveria ter acesso. Isso pode levar à execução de código PHP arbitrário, contornando controles de acesso e resultando no roubo de dados sensíveis, especialmente se o atacante conseguir fazer o upload de arquivos para o servidor.

Recomendações Atualize o Barista para uma versão posterior à 2.5.1.