CVE-2026-11613

Nome do Software Vulnerável e Versões Afetadas Divi Ajax Filter versões anteriores a 5.1.3

Description Um problema de Local File Inclusion não autenticado ocorre quando o parâmetro loop templates está definido como 'custom-template'. Isso permite que atacantes incluam e executem arquivos .php arbitrários no servidor através do parâmetro custom loop template, podendo levar à execução de código PHP, contorno de controles de acesso ou obtenção de dados sensíveis caso arquivos .php possam ser carregados.

Recommendations Atualize o Divi Ajax Filter para uma versão posterior à 5.1.2. Evite definir o parâmetro loop templates como 'custom-template' até que a atualização seja aplicada.