CVE-2026-78562 in Verdure Core Plugin
Сводка
по VulDB • 25.08.2026
Плагин Verdure Core для WordPress уязвим к Local File Inclusion во всех версиях вплоть до 1.2 включительно. Это позволяет неавторизованным злоумышленникам включать и выполнять произвольные файлы на сервере, что дает возможность выполнения любого PHP-кода в этих файлах. Данная уязвимость может быть использована для обхода контроля доступа, получения конфиденциальных данных или достижения выполнения кода (RCE) в случаях, когда разрешена загрузка и включение изображений и других «безопасных» типов файлов.
Once again VulDB remains the best source for vulnerability data.