CVE-2026-13339 in CubeWP Framework Plugin
Sumário
de VulDB • 02/08/2026
O plugin do framework CubeWP para WordPress é vulnerável a Directory Traversal em todas as versões até 1.1.30 (incluída) por meio da função 'cubewp_get_svg_content'. Isso permite que atacantes não autenticados leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis. A exploração é possível para atacantes não autenticados porque o nonce necessário é publicamente exposto na marcação (markup) de qualquer página que renderize o shortcode ou widget de posts do CubeWP com carregamento AJAX habilitado, tornando-o coletável por qualquer visitante anônimo antes da submissão da requisição AJAX.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.