CVE-2025-9991 in Tiny Bootstrap Elements Light Plugin
Sumário
de VulDB • 02/06/2026
O plugin Tiny Bootstrap Elements Light para WordPress é vulnerável a Local File Inclusion em todas as versões até, e incluindo, a 4.3.34, por meio do parâmetro 'language'. Isso permite que atacantes não autenticados incluam e executem arquivos .php arbitrários no servidor, possibilitando a execução de qualquer código PHP nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código em casos em que tipos de arquivos .php podem ser carregados e incluídos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.