CVE-2026-22428highCWE-98

CVE-2026-22428: fallo de gravedad alta en AncoraThemes Tooth Fairy

WordPress Tooth Fairy theme <= 1.16 - Local File Inclusion vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Tooth Fairy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.1epss 0.6%
En resumen

El tema Tooth Fairy para WordPress, hasta la versión 1.16, tiene una falla que permite a los atacantes incluir y ejecutar archivos arbitrarios del servidor. Esto podría permitir que un atacante acceda a archivos sensibles o ejecute código malicioso en su sitio web.

Detalle técnico

Existe una vulnerabilidad de Local File Inclusion (LFI) en PHP en el manejo inadecuado de parámetros de nombre de archivo en declaraciones include/require del tema. Un atacante no autenticado puede manipular entradas para recorrer el sistema de archivos e incluir archivos PHP o sensibles arbitrarios, lo que potencialmente puede llevar a la divulgación de información o ejecución remota de código según la configuración del servidor y los archivos disponibles.

Resumen generado y traducido por IA a partir de la descripción oficial.
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Tooth Fairy tooth-fairy allows PHP Local File Inclusion.This issue affects Tooth Fairy: from n/a through <= 1.16.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
AncoraThemes · Tooth Fairy