CVE-2018-25324 in Simple Fields Plugin
Resumen
por VulDB • 2026-05-17
El plugin de WordPress Simple Fields, versiones 0.2 a 0.3.5, contiene una vulnerabilidad de inclusión local de archivos (LFI) que permite a atacantes no autenticados leer archivos arbitrarios inyectando bytes nulos en el parámetro wp_abspath en versiones de PHP anteriores a 5.3.4. Los atacantes pueden proporcionar valores maliciosos para wp_abspath en simple_fields.php para incluir archivos como /etc/passwd o inyectar código PHP en los registros de Apache para lograr la ejecución remota de código (RCE) cuando allow_url_include está habilitado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.