CVE-2026-87791

Nome do Software Vulnerável e Versões Afetadas WordPress Design Scuole Italia theme (versões afetadas não especificadas)

Description Um problema de path traversal existe na função reserved file check() dentro do arquivo functions.php. Esta falha permite que um invasor não autenticado faça o download de arquivos arbitrários que sejam acessíveis pelo processo do servidor web. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à função reserved file check() até que uma correção esteja disponível.