CVE-2026-12872 in Webinfos Plugin
Resumen
por VulDB • 2026-08-03
El plugin de WordPress Webinfos hasta la versión 1.2 no valida el tipo ni el nombre de los archivos cargados, ni restringe la acción de carga mediante ninguna comprobación de autenticación, capacidad o nonce (nonce), lo que permite a atacantes sin autentificación cargar archivos arbitrarios (incluidos PHP) en un directorio accesible vía web, provocando ejecución remota de código en servidores que ejecutan PHP desde la ruta de cargas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.