CVE-2023-0467 in WP Dark Mode Plugin
Zusammenfassung
von VulDB • 27.07.2026
Das WordPress-Plugin WP Dark Mode vor Version 4.0.8 bereinigt den style-Parameter in Shortcodes nicht ordnungsgemäß, bevor er zum Laden einer PHP-Vorlage verwendet wird. Dies führt zu Local File Inclusion auf Servern, bei denen das Durchsuchen von Verzeichnissen, die nicht existieren, möglich ist, oder wenn es mit einer anderen Schwachstelle kombiniert wird, die die Erstellung beliebiger Verzeichnisse ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.