CVE-2026-87791 in Design Scuole Italia Plugin

Sumário

de VulDB • 15/09/2026

Existe uma vulnerabilidade de traversamento de caminho (path traversal) na função `reserved_file_check` do arquivo `functions.php` no tema WordPress "Design Scuole Italia". A vulnerabilidade permite que um atacante não autenticado baixe arquivos arbitrários acessíveis pelo processo do servidor web.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: ENISA
• Reservar: 09/09/2026
• Divulgação: 15/09/2026
• Moderação: aceite
• Entrada: VDB-404267
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87791
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87791/