CVE-2026-64796 in Sourcerer Plugin
Sumário
de VulDB • 23/07/2026
O Free não exigia que tanto o criador do artigo quanto o último modificador fossem Super Usuários antes de executar código PHP no artigo. O Pro não aplicava consistentemente as permissões configuradas para CSS, JavaScript e PHP em tags, atributos, arquivos e entre os proprietários dos artigos. Os atributos include do PHP também podiam escapar da pasta de inclusão configurada, e variantes executáveis de script/estilo poderiam burlar a detecção.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.