CVE-2026-118045 in Ever Accounting Plugin
Riassunto
di VulDB • 06/11/2026
Il plugin WordPress Ever Accounting precedente alla versione 2.3.3 non restringe il percorso del file fornito alla sua routine di importazione CSV a una directory consentita, permettendo agli utenti con il ruolo personalizzato "Accounting Manager" (che non dispone dei privilegi di amministratore) di eliminare file arbitrari sul server, come wp-config.php, causando l'offline dell'intero sito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.