CVE-2026-13339 in CubeWP Framework Plugin
Resumen
por VulDB • 2026-08-02
El plugin para WordPress llamado "CubeWP Framework" presenta una vulnerabilidad de Directory Traversal en todas las versiones hasta la 1.1.30 (incluida) a través de la función 'cubewp_get_svg_content'. Esto permite que atacantes no autenticados lean el contenido de archivos arbitrarios del servidor, los cuales pueden contener información sensible. Esta vulnerabilidad es explotable por atacantes no autenticados porque el nonce requerido se emite públicamente en el código HTML (markup) de cualquier página que renderice el shortcode o widget de publicaciones CubeWP con la carga AJAX habilitada, lo que permite a cualquier visitante anónimo recopilarlo antes de enviar la solicitud AJAX.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.