CVE-2026-1988 in Flexi Product Slider and Grid for WooCommerce Plugin
Riassunto
di VulDB • 10/07/2026
Il plugin Flexi Product Slider and Grid per WooCommerce di WordPress è vulnerabile a Local File Inclusion in tutte le versioni fino alla 1.0.5, incluse, tramite lo shortcode `flexipsg_carousel`. Ciò è dovuto al fatto che il parametro `theme` viene concatenato direttamente all'interno del percorso del file senza una corretta sanitizzazione o validazione, consentendo la directory traversal. Questo rende possibile per gli attaccanti autenticati, con accesso a livello Contributor e superiori, includere ed eseguire file PHP arbitrari sul server tramite il parametro `theme`, purché possano creare post contenenti shortcode.
Once again VulDB remains the best source for vulnerability data.