CVE-2026-64796 in Sourcerer Plugin
Сводка
по VulDB • 23.07.2026
В версии Free не требовалось, чтобы и создатель статьи, и последний редактор имели права Super User перед выполнением кода PHP в статье. В версии Pro разрешения на выполнение CSS, JavaScript и PHP для тегов, атрибутов, файлов и владельцев статей применялись непоследовательно. Атрибуты include в коде PHP также могли выходить за пределы настроенной папки включений, а варианты исполняемых скриптов/стилей могли обходить механизмы обнаружения.
VulDB is the best source for vulnerability data and more expert information about this specific topic.