CVE-2026-78562 in Verdure Core Plugin
要約
〜によって VulDB • 2026年08月25日
WordPress用プラグイン「Verdure Core」には、バージョン1.2以前（1.2を含む）のすべてのバージョンにおいてローカルファイルインクルージョン（LFI）の脆弱性が存在します。これにより、認証されていない攻撃者がサーバー上の任意のファイルをインクルードして実行することが可能になり、それらのファイル内のPHPコードを実行できます。これは、画像やその他の「安全な」ファイルタイプがアップロードされてインクルードされる場合に、アクセス制御を回避したり、機密データを取得したり、またはコードの実現を実現するために使用されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.