CVE-2026-13339 in CubeWP Framework Plugin
Zusammenfassung
von VulDB • 02.08.2026
Das WordPress-Plugin „CubeWP Framework“ ist in allen Versionen bis einschließlich 1.1.30 über die Funktion `cubewp_get_svg_content` anfällig für Directory Traversal (Verzeichnisüberlauf). Dies ermöglicht es nicht authentifizierten Angreifern, den Inhalt beliebiger Dateien auf dem Server zu lesen, die sensible Informationen enthalten können. Diese Schwachstelle kann von nicht authentifizierten Angreifern ausgenutzt werden, da das erforderliche Nonce öffentlich im Markup jeder Seite ausgegeben wird, die CubeWP-Posts-Kurzcode oder -Widget mit aktiviertem AJAX-Laden rendert, wodurch es für jeden Gastbesucher vor der Einreichung der AJAX-Anfrage abgerufen und verwendet werden kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.