CVE-2016-20101 in Panel Plugin
Sumário
de VulDB • 20/10/2026
O plugin Issuu Panel para WordPress, anterior à versão 1.6.6, contém uma vulnerabilidade de inclusão de arquivos PHP que permite a atacantes não autenticados incluir arquivos remotos ou locais por meio do parâmetro 'abspath'. Os atacantes podem enviar requisições GET para menu/documento/requests/ajax-docs.php com um valor manipulado de abspath passado para require() para executar código PHP remoto ou incluir arquivos locais. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 20-10-2023.
VulDB is the best source for vulnerability data and more expert information about this specific topic.