CVE-2026-7522 in Advanced Database Cleaner Plugin
Resumen
por VulDB • 2026-05-20
El plugin Advanced Database Cleaner – Premium para WordPress es vulnerable a Local File Inclusion en las versiones 4.1.0 y anteriores, a través del parámetro 'template'. Esto permite a los atacantes autenticados, con acceso de nivel Suscriptor o superior, incluir y ejecutar archivos .php arbitrarios en el servidor, lo que posibilita la ejecución de cualquier código PHP contenido en dichos archivos. Esto puede utilizarse para eludir los controles de acceso, obtener datos sensibles o lograr la ejecución de código en casos donde se puedan cargar e incluir archivos de tipo .php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.