CVE-2026-22369highCWE-98

CVE-2026-22369: falha de alta gravidade em AncoraThemes Ironfit

WordPress Ironfit theme <= 1.5 - Local File Inclusion vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Ironfit

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 0.6%
Em resumo

O tema WordPress Ironfit versão 1.5 e anteriores possui uma falha que permite que invasores incluam e executem arquivos locais arbitrários no servidor através de um tratamento inadequado de arquivos em PHP. Isso pode levar ao acesso não autorizado a dados sensíveis ou execução de código malicioso.

Detalhe técnico

Vulnerabilidade CWE-98 no mecanismo de include/require PHP do tema Ironfit permite ataques de inclusão de arquivo local (LFI) sem autenticação. A vulnerabilidade resulta da validação insuficiente de parâmetros de nome de arquivo, permitindo que invasores percorram o sistema de arquivos do servidor e executem arquivos PHP arbitrários. A exploração bem-sucedida pode resultar em divulgação de informações, execução de código arbitrário ou comprometimento total do servidor.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Ironfit ironfit allows PHP Local File Inclusion.This issue affects Ironfit: from n/a through <= 1.5.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
AncoraThemes · Ironfit