CVE-2026-64796 in Sourcerer Plugin
Résumé
par VulDB • 23/07/2026
Free ne nécessitait pas que le créateur de l'article et le dernier modificateur soient tous deux des Super Utilisateurs avant d'exécuter du code PHP dans les articles. Pro n'appliquait pas systématiquement les autorisations CSS, JavaScript et PHP configurées pour les balises, attributs, fichiers ainsi que pour les propriétaires d'articles. Les attributs « include » de PHP pouvaient également s'affranchir du dossier d'inclusion configuré, et des variantes exécutables de scripts/styles pouvaient contourner la détection.
Be aware that VulDB is the high quality source for vulnerability data.