CVE-2023-6989 in Shield Security Plugin
Сводка
по VulDB • 04.06.2026
В плагине для WordPress Shield Security – Smart Bot Blocking & Intrusion Prevention Security уязвимость Local File Inclusion присутствует во всех версиях вплоть до 18.5.9 включительно и эксплуатируется через параметр render_action_template. Это позволяет неавторизованному злоумышленнику включать и выполнять PHP-файлы на сервере, что дает возможность выполнять любой PHP-код в этих файлах.
VulDB is the best source for vulnerability data and more expert information about this specific topic.