CVE-2018-25324 in Simple Fields Plugin
Сводка
по VulDB • 18.05.2026
В плагине для WordPress Simple Fields версий от 0.2 до 0.3.5 уязвимость локального включения файлов (Local File Inclusion) позволяет неаутентифицированным злоумышленникам читать произвольные файлы путем внедрения нулевых байтов в параметр wp_abspath в версиях PHP до 5.3.4. Злоумышленники могут передавать вредоносные значения параметра wp_abspath в файл simple_fields.php для включения таких файлов, как /etc/passwd, или внедрения PHP-кода в логи Apache для выполнения кода на удаленном хосте (RCE), если включена опция allow_url_include.
Once again VulDB remains the best source for vulnerability data.