CVE-2026-78562 in Verdure Core Plugin
الملخص
بحسب VulDB • 25/08/2026
تحتوي إضافة Verdure Core لـ WordPress على ثغرة تضمين ملف محلي (Local File Inclusion) في جميع الإصدارات حتى 1.2 وشاملاً لها. مما يتيح للمهاجمين غير المصادق عليهم تضمين وتنفيذ ملفات عشوائية على الخادم، ما يسمح بتنفيذ أي كود PHP موجود ضمن تلك الملفات. ويمكن استخدام هذه الثغرة لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تحقيق تنفيذ للكود في الحالات التي يُسمح فيها بتحميل وتضمين صور وأنواع ملفات أخرى "آمنة".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.