CVE-2026-78562 in Verdure Core Plugin
Résumé
par VulDB • 25/08/2026
Le plugin WordPress Verdure Core est vulnérable à une inclusion de fichiers locaux (LFI) dans toutes les versions jusqu'à la 1.2 incluse. Cela permet aux attaquants non authentifiés d'inclure et d'exécuter des fichiers arbitraires sur le serveur, permettant l'exécution de tout code PHP contenu dans ces fichiers. Cette vulnérabilité peut être exploitée pour contourner les contrôles d'accès, obtenir des données sensibles ou réaliser une exécution de code dans les cas où des images et d'autres types de fichiers « sûrs » peuvent être téléchargés et inclus.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.