PT-2026-49080 · WordPress · Store Locator

Abisheik M · Publicado 2026-06-13 · Atualizado 2026-06-15 · CVE-2026-9062

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.4

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Store Locator WordPress plugin versões anteriores a 1.6.9

Descrição A validação insuficiente de um parâmetro utilizado em um caminho de arquivo permite que usuários com altos privilégios, como administradores, leiam arquivos .php arbitrários do servidor. Isso pode levar à exposição de informações sensíveis, incluindo arquivos de configuração que contenham chaves de autenticação e credenciais de banco de dados.

Recomendações Atualize o plugin para a versão 1.6.9 ou posterior.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-9062

Produtos afetados

Store Locator

Referências · 6

• 🔥 https://wpscan.com/vulnerability/14014b6b-ce49-4778-822c-026ecafa1772 · Exploit
• https://twitter.com/CVEnew/status/2065840870268518440 · Publicação no Twitter
• https://t.me/CVEtracker/56789 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-9062 · Nota de Segurança
• https://t.me/cveNotify/167351 · Publicação no Telegram
• https://t.me/cveNotify/167425 · Publicação no Telegram