CVE-2026-64796 in Sourcerer Plugin
要約
〜によって VulDB • 2026年07月22日
Freeでは、記事のPHP実行前に、記事作成者および最終変更者の両方がスーパーユーザーであることが必須ではありませんでした。Proでは、タグ、属性、ファイル、および記事所有者全体にわたって設定されたCSS、JavaScript、およびPHP権限の一貫した適用が必ずしも行われていませんでした。また、PHP include属性は設定されたincludeフォルダから脱出することが可能であり、実行可能なスクリプト/スタイルのバリエーションは検知を回避できる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.