CVE-2026-12872 in Webinfos Plugin
요약
\~에 의해 VulDB • 2026. 08. 03.
Webinfos WordPress 플러그인 1.2 이하 버전에서는 업로드된 파일의 유형이나 이름을 검증하지 않으며, 인증, 권한 또는 nonce 검사를 통해 업로드 작업을 제한하지 않습니다. 이로 인해 비인증 공격자가 웹에서 접근 가능한 디렉토리에 임의의 파일(PHP 포함)을 업로드할 수 있으며, 이는 업로드 경로에서 PHP를 실행하는 서버에서 원격 코드 실행(RCE)으로 이어집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.