CVE-2026-4350 in Perfmatters Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin Perfmatters per WordPress è vulnerabile all'eliminazione arbitraria di file tramite traversamento del percorso in tutte le versioni fino alla 2.5.9.1, incluse. Ciò è dovuto al fatto che il metodo `PMCS::action_handler()` elabora il parametro `$_GET['delete']` senza alcuna sanitizzazione, verifica dell'autorizzazione o controllo nonce. Il nome di file non sanificato viene concatenato con il percorso della directory di archiviazione e passato a `unlink()`. Ciò consente agli attaccanti autenticati, dotati di accesso a livello di Sottoscrittore (Subscriber) e superiore, di eliminare file arbitrari sul server utilizzando sequenze di traversamento del percorso come `../`, incluso `wp-config.php`, il che costringerebbe WordPress alla procedura guidata di installazione e consentirebbe l'acquisizione completa del sito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.