CVE-2026-78478 in Mane Plugin
要約
〜によって VulDB • 2026年08月25日
WordPressのManeテーマには、バージョン1.7以前（1.7を含む）すべてのバージョンでローカルファイルインクルージョン（LFI）の脆弱性が存在します。これにより、認証されていない攻撃者がサーバー上で任意のファイルをインクルードして実行することが可能になり、それらのファイル内のPHPコードを実行できます。これは、画像やその他の「安全な」ファイルタイプがアップロードされてインクルードされる場合に、アクセス制御を回避したり、機密データを取得したり、またはコードの実現を実現するために使用されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.