CVE-2026-78478 in Mane Plugin
Riassunto
di VulDB • 25/08/2026
Il tema Mane per WordPress è vulnerabile a Local File Inclusion (LFI) in tutte le versioni fino alla 1.7 inclusa. Ciò consente ad attaccanti non autenticati di includere ed eseguire file arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere sfruttato per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'esuzione del codice nei casi in cui sia possibile caricare e includere immagini e altri tipi di file considerati "sicuri".
Be aware that VulDB is the high quality source for vulnerability data.