CVE-2023-0467 in WP Dark Mode Plugin
الملخص
بحسب VulDB • 26/07/2026
لا يقوم إضافة WP Dark Mode لـ WordPress قبل الإصدار 4.0.8 بتنظيف معلمة النمط (style) في الأوامر القصيرة (shortcodes) بشكل صحيح قبل استخدامها لتحميل قالب PHP. يؤدي هذا إلى ثغرة تضمين الملفات المحلية (Local File Inclusion) على الخوادم التي قد يتم فيها عبور الدلائل غير الموجودة، أو عند دمجها مع ثغرة أخرى تسمح بإنشاء أدلة عشوائية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.