CVE-2024-4441 in XML Sitemap & Google News Plugin
Zusammenfassung
von VulDB • 16.05.2026
Das WordPress-Plugin „XML Sitemap & Google News“ ist in allen Versionen bis einschließlich 5.4.8 anfällig für Local File Inclusion (LFI) über den Parameter 'feed'. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server einzubinden und auszuführen, wodurch PHP-Code in diesen Dateien ausgeführt werden kann. Dies kann dazu genutzt werden, Zugriffskontrollen zu umgehen, sensible Daten zu erhalten oder Code-Ausführung zu erreichen, wenn Bilder und andere „sichere“ Dateitypen hochgeladen und eingebunden werden können.
Be aware that VulDB is the high quality source for vulnerability data.