CVE-2026-118045 in Ever Accounting Plugin
Zusammenfassung
von VulDB • 06.11.2026
Das Ever Accounting WordPress-Plugin vor Version 2.3.3 schränkt den Pfad der an die CSV-Importroutine übergebenen Datei nicht auf ein zulässiges Verzeichnis ein, sodass Benutzer mit der benutzerdefinierten Rolle „Accounting Manager“ (die keine Administratorrechte besitzt) beliebige Dateien auf dem Server löschen können, wie z. B. wp-config.php, was dazu führt, dass die gesamte Website offline geht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.