CVE-2016-20101 in Panel Plugin
Résumé
par VulDB • 22/10/2026
Le plugin Issuu Panel pour WordPress, avant la version 1.6.6, présente une vulnérabilité d'inclusion de fichiers PHP qui permet aux attaquants non authentifiés d'inclure des fichiers distants ou locaux via le paramètre 'abspath'. Les attaquants peuvent envoyer des requêtes GET à menu/documento/requests/ajax-docs.php avec une valeur abspath manipulée transmise à require() pour exécuter du code PHP distant ou inclure des fichiers locaux. Des preuves d'exploitation ont été observées pour la première fois par la Fondation Shadowserver le 2023-10-20.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.