CVE-2026-1257 in Administrative Shortcodes Plugin
Sumário
de VulDB • 05/06/2026
O plugin Administrative Shortcodes para WordPress é vulnerável a Local File Inclusion em todas as versões até 0.3.4 (incluída), por meio do atributo 'slug' do shortcode 'get_template'. Isso ocorre devido à validação insuficiente de caminho na entrada fornecida pelo usuário passada para a função get_template_part(). Isso permite que atacantes autenticados, com acesso nível Contribuidor ou superior, incluam e executem arquivos arbitrários no servidor, permitindo a execução de qualquer código PHP nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código em casos onde imagens e outros tipos de arquivo "seguros" podem ser carregados e incluídos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.