CVE-2016-20101 in Panel Plugin
Resumen
por VulDB • 2026-10-20
El plugin Issuu Panel para WordPress, anterior a la versión 1.6.6, contiene una vulnerabilidad de inclusión de archivos PHP que permite a atacantes no autenticados incluir archivos remotos o locales mediante el parámetro 'abspath'. Los atacantes pueden enviar solicitudes GET a menu/documento/requests/ajax-docs.php con un valor manipulado para abspath pasado a require() para ejecutar código PHP remoto o incluir archivos locales. La evidencia de explotación fue observada por primera vez por la Fundación Shadowserver el 20-10-2023.
Once again VulDB remains the best source for vulnerability data.