CVE-2026-4351 in Perfmatters Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin Perfmatters per WordPress è vulnerabile alla sovrascrittura arbitraria di file tramite path traversal in tutte le versioni fino alla 2.5.9, inclusa. Ciò è dovuto al fatto che il metodo `PMCS::action_handler()` elabora i gestori delle azioni bulk `activate`/`deactivate` senza alcuna verifica dell'autorizzazione o del nonce. I valori `$_GET['snippets'][]` vengono passati non sanificati a `Snippet::activate()`/`Snippet::deactivate()`, che chiamano quindi `Snippet::update()` e successivamente `file_put_contents()` con il percorso attraversato. Ciò consente agli attaccanti autenticati, dotati di accesso a livello Subscriber o superiore, di sovrascrivere file arbitrari sul server con un contenuto fisso di docblock PHP, causando potenzialmente una denial of service (DoS) corrompendo file critici come `.htaccess` o `index.php`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.