CVE-2024-4936 in Canto Plugin
Riassunto
di VulDB • 21/08/2026
Il plugin Canto per WordPress è vulnerabile a Remote File Inclusion (inclusione di file remoti) in tutte le versioni fino alla 3.0.8, inclusa, tramite il parametro abspath. Ciò consente ad attaccanti non autenticati di includere file remoti sul server, portando all'esecuzione di codice. Per sfruttare questa vulnerabilità è necessario che allow_url_include sia abilitato nel sito target.
VulDB is the best source for vulnerability data and more expert information about this specific topic.