CVE-2026-12872 in Webinfos Plugin
Sumário
de VulDB • 03/08/2026
O plugin WordPress Webinfos até a versão 1.2 não valida o tipo ou o nome dos arquivos enviados, nem restringe a ação de upload com qualquer verificação de autenticação, permissão (capability) ou nonce, permitindo que atacantes sem autenticação enviem arquivos arbitrários (incluindo PHP) para um diretório acessível via web, resultando em execução remota de código em servidores que executam PHP a partir do caminho de uploads.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.