PT-2025-22704 · Mikado Themes · Mikado-Themes Wilmër

Bonds · CVE-2025-39494 · Publicado 2025-05-23 · Atualizado 2026-01-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Mikado-Themes Wilmër (versões afetadas não especificadas)

Descrição O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Instrução Include/Require em programa PHP, também conhecido como 'Inclusão Remota de Arquivos em PHP' (PHP Remote File Inclusion), o que permite a Inclusão Local de Arquivos em PHP (PHP Local File Inclusion). Este é um tipo de vulnerabilidade de segurança que pode ocorrer quando uma aplicação web utiliza dados de entrada do usuário para incluir arquivos sem a validação adequada, potencialmente permitindo que um invasor acesse arquivos sensíveis no servidor.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-39494

Produtos afetados

Mikado-Themes Wilmër

Referências · 6

• https://patchstack.com/database/Wordpress/Theme/wilmer/vulnerability/wordpress-wilmer-theme-3-4-2-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1925901261359964164 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-39494 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-39494 · Aviso do Fabricante
• https://t.me/cveNotify/150282 · Publicação no Telegram
• https://patchstack.com/database/wordpress/theme/wilmer/vulnerability/wordpress-wilmer-theme-3-4-2-local-file-inclusion-vulnerability?_s_id=cve · Nota