PT-2025-22054 · Unknown · Candid Themes Grip

Tahu.Datar · Publicado 2025-05-19 · Atualizado 2025-05-19 · CVE-2025-26735

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Candid themes Grip versões 1.0.9 e anteriores

Descrição: O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'PHP Remote File Inclusion' (Inclusão Remota de Arquivos em PHP). Este é um tipo de vulnerabilidade na qual um atacante pode manipular o nome do arquivo usado em declarações include ou require, potencialmente permitindo a execução de código malicioso.

Recomendações: Para Candid themes Grip versões 1.0.9 e anteriores, atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-26735

Produtos afetados

Candid Themes Grip

Referências · 4

• https://twitter.com/CVEnew/status/1924608828441813499 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-26735 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Theme/grip/vulnerability/wordpress-grip-theme-1-0-9-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/theme/grip/vulnerability/wordpress-grip-theme-1-0-9-local-file-inclusion-vulnerability?_s_id=cve · Nota