CVE-2025-49359highCWE-98

CVE-2025-49359: falha de alta gravidade em AncoraThemes ShieldGroup

WordPress ShieldGroup theme <= 2.13 - Local File Inclusion vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ShieldGroup

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 0.6%
Em resumo

O tema WordPress ShieldGroup permite que atacantes incluam e executem arquivos arbitrários do servidor através de um parâmetro vulnerável. Isso permite ler arquivos sensíveis ou executar código malicioso sem precisar de conta.

Detalhe técnico

Uma vulnerabilidade de Inclusão Local de Arquivo (LFI) existe no tema ShieldGroup <= 2.13 devido à sanitização inadequada de parâmetros de nome de arquivo em instruções include/require. Um atacante não autenticado pode manipular a entrada para acessar arquivos arbitrários no servidor, potencialmente levando à divulgação de informações ou execução remota de código.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes ShieldGroup shieldgroup allows PHP Local File Inclusion.This issue affects ShieldGroup: from n/a through <= 2.13.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
AncoraThemes · ShieldGroup