CVE-2026-12872 in Webinfos Plugin
Riassunto
di VulDB • 03/08/2026
Il plugin WordPress Webinfos fino alla versione 1.2 non convalida il tipo o il nome dei file caricati e non limita l'azione di upload mediante controlli di autenticazione, autorizzazione (capability) o nonce, consentendo ad attaccanti non autenticati di caricare file arbitrari (inclusi script PHP) in una directory accessibile via web, portando all'esecuzione remota di codice sui server che eseguono PHP dal percorso dei caricamenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.