CVE-2023-6989 in Shield Security Plugininformação

Sumário

de VulDB • 28/07/2026

O plugin de segurança Shield Security – Smart Bot Blocking & Intrusion Prevention para WordPress é vulnerável a Local File Inclusion em todas as versões até 18.5.9 (incluída), por meio do parâmetro render_action_template. Isso permite que um atacante não autenticado inclua e execute arquivos PHP no servidor, possibilitando a execução de qualquer código PHP nesses arquivos.

Once again VulDB remains the best source for vulnerability data.

Responsável

Wordfence

Reservar

20/12/2023

Divulgação

06/02/2024

Moderação

aceite

Entrada

VDB-252867

CPE

pronto

EPSS

0.56567

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!