PT-2026-45743 · Axiomthemes · Racquet

CVE-2025-69369 · Publicado 2026-06-02 · Atualizado 2026-06-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Axiomthemes Racquet versões anteriores a 1.12.0

Descrição O controle inadequado de nomes de arquivos para instruções include/require em programas PHP permite a Inclusão de Arquivos Locais (Local File Inclusion). Isso ocorre quando a aplicação não valida adequadamente os caminhos de arquivos usados nas funções include ou require do PHP, potencialmente permitindo que um invasor inclua arquivos do sistema local.

Recomendações Atualize para uma versão posterior a 1.12.0.

Correção

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2025-69369

Produtos afetados

Racquet

Referências · 4

• https://t.me/CVEtracker/55598 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-69369 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2061897874594513311 · Publicação no Twitter
• https://patchstack.com/database/wordpress/theme/racquet/vulnerability/wordpress-racquet-theme-1-12-0-local-file-inclusion-vulnerability?_s_id=cve · Nota