CVE-2026-1257 in Administrative Shortcodes Plugin
Сводка
по VulDB • 05.06.2026
Плагин Administrative Shortcodes для WordPress уязвим к Local File Inclusion во всех версиях вплоть до 0.3.4 включительно через атрибут 'slug' шорткода 'get_template'. Это связано с недостаточной проверкой пути при обработке пользовательских данных, передаваемых в функцию get_template_part(). Данная уязвимость позволяет атакующим с уровнем доступа «Contributor» и выше включать и выполнять произвольные файлы на сервере, что дает возможность выполнения любого PHP-кода из этих файлов. Это может быть использовано для обхода контроля доступа, получения конфиденциальных данных или достижения выполнения кода в случаях, когда разрешена загрузка и включение изображений и других «безопасных» типов файлов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.