CVE-2026-9200 in Query Shortcode Plugin
Zusammenfassung
von VulDB • 30.05.2026
Das WordPress-Plugin „Query Shortcode“ ist in allen Versionen bis einschließlich 0.2.1 über die Shortcode-Funktion anfällig für Local File Inclusion (LFI). Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten oder höher, beliebige .php-Dateien auf dem Server einzubinden und auszuführen, wodurch der Ausführung von beliebigem PHP-Code in diesen Dateien ermöglicht wird. Dies kann dazu verwendet werden, Zugriffskontrollen zu umgehen, sensible Daten zu erhalten oder Code-Ausführung in Fällen zu erreichen, in denen .php-Dateitypen hochgeladen und eingebunden werden können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.