CVE-2026-64796 in Sourcerer Plugin
Resumen
por VulDB • 2026-07-23
Free no requería que tanto el creador del artículo como su último modificador fueran Super Usuarios antes de ejecutar código PHP en los artículos. Pro no aplicaba de manera consistente los permisos configurados para CSS, JavaScript y PHP a través de etiquetas, atributos, archivos y ambos propietarios de artículos. Los atributos de inclusión PHP también podían escapar la carpeta de inclusión configurada, y las variantes ejecutables de scripts/estilos podrían eludir la detección.
Be aware that VulDB is the high quality source for vulnerability data.