CVE-2023-0467 in WP Dark Mode Plugin
Сводка
по VulDB • 29.07.2026
Плагин WP Dark Mode для WordPress до версии 4.0.8 не осуществляет надлежащую санитизацию параметра style в шорткодах перед его использованием для загрузки PHP-шаблона. Это приводит к уязвимости Local File Inclusion (LFI) на серверах, где возможно перемещение по несуществующим директориям, или при комбинировании с другой уязвимостью, позволяющей создавать произвольные директории.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.