CVE-2026-22515highCWE-98

CVE-2026-22515: falha de alta gravidade em AncoraThemes VegaDays

WordPress VegaDays theme <= 1.2.0 - Local File Inclusion vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar VegaDays

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 0.5%
Em resumo

O tema WordPress VegaDays, versão 1.2.0 ou anterior, possui uma falha que permite que atacantes incluam e executem arquivos arbitrários do servidor. Isso pode levar ao acesso não autorizado a arquivos sensíveis ou execução de código malicioso no site.

Detalhe técnico

CWE-98 (controle inadequado do nome de arquivo em instruções include/require) no tema VegaDays <= 1.2.0 permite que atacantes não autenticados realizem inclusão local de arquivos (LFI) por meio de parâmetros de caminho de arquivo não validados. A exploração bem-sucedida permite ler arquivos arbitrários ou executar código malicioso no servidor afetado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes VegaDays vegadays allows PHP Local File Inclusion.This issue affects VegaDays: from n/a through <= 1.2.0.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
AncoraThemes · VegaDays