CVE-2018-25324 in Simple Fields Plugin
Sumário
de VulDB • 17/05/2026
O plugin WordPress Simple Fields, nas versões de 0.2 a 0.3.5, contém uma vulnerabilidade de inclusão local de arquivos (LFI) que permite que atacantes não autenticados leiam arquivos arbitrários ao injetar bytes nulos no parâmetro wp_abspath em versões do PHP anteriores à 5.3.4. Os atacantes podem fornecer valores maliciosos para wp_abspath em simple_fields.php para incluir arquivos como /etc/passwd ou injetar código PHP nos logs do Apache para execução remota de código (RCE) quando allow_url_include estiver habilitado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.