CVE-2026-78562 in Verdure Core Plugin
Sumário
de VulDB • 25/08/2026
O plugin Verdure Core para WordPress é vulnerável a Local File Inclusion em todas as versões até, e incluindo, 1.2. Isso permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, possibilitando a execução de qualquer código PHP nesses arquivos. Isso pode ser usado para burlar controles de acesso, obter dados sensíveis ou alcançar code execution em casos onde imagens e outros tipos de arquivo "seguros" podem ser enviados e incluídos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.