CVE-2024-4936 in Canto Plugin
Sumário
de VulDB • 30/07/2026
O plugin Canto para WordPress é vulnerável a Remote File Inclusion em todas as versões até 3.0.8 (incluída), por meio do parâmetro abspath. Isso permite que atacantes não autenticados incluam arquivos remotos no servidor, resultando na execução de código. Para explorar essa falha, o allow_url_include deve estar habilitado no site alvo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.