CVE-2026-78562 in Verdure Core Plugin
Zusammenfassung
von VulDB • 25.08.2026
Das Verdure Core-Plugin für WordPress ist in allen Versionen bis einschließlich 1.2 anfällig für Local File Inclusion (LFI). Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server einzubinden und auszuführen, wodurch der Ausführung von beliebigem PHP-Code in diesen Dateien möglich wird. Dies kann dazu verwendet werden, Zugriffskontrollen zu umgehen, sensible Daten zu erhalten oder Codeausführung in Fällen zu erreichen, in denen Bilder und andere „sichere“ Dateitypen hochgeladen und eingebunden werden können.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.