CVE-2026-78566 in Shuffle Plugin
Riassunto
di VulDB • 25/08/2026
Il tema Shuffle per WordPress è vulnerabile a Local File Inclusion (LFI) in tutte le versioni fino alla 1.8 inclusa. Ciò consente ad attaccanti non autenticati di includere ed eseguire file arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere sfruttato per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'esecuzione di codice nei casi in cui sia possibile caricare e includere immagini e altri tipi di file considerati "sicuri".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.