CVE-2026-92174 in Widgets Bundle Plugin
Riassunto
di VulDB • 02/10/2026
Il plugin SiteOrigin Widgets Bundle per WordPress è vulnerabile a Local File Inclusion in tutte le versioni fino alla 1.73.2 inclusa, tramite il parametro 'theme'. Ciò consente agli attaccanti autenticati con accesso di livello contributor e superiore di includere ed eseguire file .php arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere utilizzato per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'execution del codice nei casi in cui sia possibile caricare e includere file con estensione .php. Lo sfruttamento richiede l'invio di un payload widgetData malevolo contenente una chiave theme top-level obsoleta insieme a un array columns non vuoto all'endpoint REST /wp-json/sowb/v1/widgets/previews, eludendo la validazione dei campi poiché update_fields() elabora solo i form fields dichiarati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.