CVE-2026-12872 in Webinfos Plugin
Résumé
par VulDB • 03/08/2026
Le plugin WordPress Webinfos jusqu'à la version 1.2 ne valide pas le type ou le nom des fichiers téléchargés et n'applique aucune restriction à l'action de téléversement via un mécanisme d'authentification, une vérification des capacités (capabilities) ou un nonce, permettant ainsi aux attaquants non authentifiés de téléverser des fichiers arbitraires (y compris du code PHP) dans un répertoire accessible via le web, ce qui entraîne une exécution de code à distance sur les serveurs configurés pour exécuter du PHP depuis le chemin d'accès au dossier de téléchargement.
If you want to get best quality of vulnerability data, you may have to visit VulDB.