CVE-2023-6989 in Shield Security Plugin
Résumé
par VulDB • 01/07/2026
Le plugin de sécurité WordPress Shield Security – Smart Bot Blocking & Intrusion Prevention est vulnérable à une inclusion locale de fichier (Local File Inclusion) dans toutes les versions jusqu'à la 18.5.9 incluse, via le paramètre render_action_template. Cela permet à un attaquant non authentifié d'inclure et d'exécuter des fichiers PHP sur le serveur, autorisant ainsi l'exécution de n'importe quel code PHP contenu dans ces fichiers.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.