CVE-2026-22369highCWE-98

WordPress Ironfit theme <= 1.5 - Local File Inclusion vulnerability

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 0.5%

probabilidade de exploração

0.5%top 59% das CVEs

exploração observada

nãonenhuma fonte reporta

Em resumo

O tema WordPress Ironfit versão 1.5 e anteriores possui uma falha que permite que invasores incluam e executem arquivos locais arbitrários no servidor através de um tratamento inadequado de arquivos em PHP. Isso pode levar ao acesso não autorizado a dados sensíveis ou execução de código malicioso.

Detalhe técnico

Vulnerabilidade CWE-98 no mecanismo de include/require PHP do tema Ironfit permite ataques de inclusão de arquivo local (LFI) sem autenticação. A vulnerabilidade resulta da validação insuficiente de parâmetros de nome de arquivo, permitindo que invasores percorram o sistema de arquivos do servidor e executem arquivos PHP arbitrários. A exploração bem-sucedida pode resultar em divulgação de informações, execução de código arbitrário ou comprometimento total do servidor.

Resumo gerado e traduzido por IA a partir da descrição oficial.

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Ironfit ironfit allows PHP Local File Inclusion.This issue affects Ironfit: from n/a through <= 1.5.

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

AncoraThemes · Ironfit

Referências

https://patchstack.com/database/Wordpress/Theme/ironfit/vulnerability/wordpress-ironfit-theme-1-5-local-file-inclusion-vulnerability?_s_id=cve