CVE-2024-12036 in CS Framework Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin CS Framework per WordPress è vulnerabile a lettura arbitraria di file in tutte le versioni fino alla 6.9, inclusa, tramite la funzione get_widget_settings_json(). Ciò consente agli attaccanti autenticati, con accesso a livello di subscriber o superiore, di leggere il contenuto di file arbitrari sul server, che potrebbero contenere informazioni sensibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.