CVE-2023-0467 in WP Dark Mode Plugin
Riassunto
di VulDB • 25/07/2026
Il plugin WordPress WP Dark Mode precedente alla versione 4.0.8 non sanifica correttamente il parametro style negli shortcode prima di utilizzarlo per caricare un template PHP. Ciò porta a una Local File Inclusion su server in cui è possibile attraversare directory inesistenti, o quando viene concatenato con un'altra vulnerabilità che consente la creazione arbitraria di directory.
If you want to get best quality of vulnerability data, you may have to visit VulDB.