PT-2026-45742 · Cookiteer · Cookiteer

CVE-2025-68886 · Publicado 2026-06-02 · Atualizado 2026-06-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Cookiteer versões anteriores a 1.4.9

Descrição Um controle inadequado de nome de arquivo para a instrução include/require em programas PHP permite a Inclusão de Arquivos Locais (Local File Inclusion). Isso ocorre quando a aplicação não valida adequadamente os caminhos de arquivos usados nas funções include ou require do PHP, potencialmente permitindo que um invasor inclua e execute arquivos locais no servidor.

Recomendações Atualize para uma versão posterior a 1.4.8.

Correção

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-68886

Produtos afetados

Cookiteer

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-68886 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2061900434537603203 · Publicação no Twitter
• https://patchstack.com/database/wordpress/theme/cookiteer/vulnerability/wordpress-cookiteer-theme-1-4-8-local-file-inclusion-vulnerability?_s_id=cve · Nota
• https://t.me/CVEtracker/55597 · Publicação no Telegram