PT-2026-45730 · Axiomthemes · Craftis

CVE-2025-58705 · Publicado 2026-06-02 · Atualizado 2026-06-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Axiomthemes Crafti versões anteriores a 1.13

Descrição O controle inadequado de nomes de arquivos para instruções include/require em programas PHP permite a Inclusão de Arquivos Locais (Local File Inclusion). Isso ocorre quando a aplicação não valida adequadamente os caminhos de arquivos usados nas funções include ou require do PHP, potencialmente permitindo que um invasor inclua arquivos do sistema local.

Recomendações Atualize para uma versão posterior a 1.12.

Correção

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-58705

Produtos afetados

Craftis

Referências · 5

• https://patchstack.com/database/wordpress/theme/crafti/vulnerability/wordpress-crafti-theme-1-12-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://t.me/cveNotify/165619 · Publicação no Telegram
• https://reddit.com/r/StopBadBots/comments/1twww49/insane_record_145_wordpress_plugins_exposed_with · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-58705 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2061808268679213127 · Publicação no Twitter