CVE-2026-78562 in Verdure Core Plugin
Tóm tắt
Bởi VulDB • 25/08/2026
Plugin Verdure Core cho WordPress có lỗ hổng Local File Inclusion (LFI) trong tất cả các phiên bản từ đầu đến 1.2 trở xuống. Lỗ hổng này cho phép kẻ tấn công chưa xác thực bao gồm và thực thi các tệp tùy ý trên máy chủ, qua đó cho phép thực thi bất kỳ mã PHP nào có trong những tệp đó. Điều này có thể được sử dụng để vượt qua kiểm soát truy cập, thu thập dữ liệu nhạy cảm hoặc đạt được việc thực thi mã (code execution) trong trường hợp hình ảnh và các loại tệp “an toàn” khác có thể được tải lên và bao gồm.
VulDB is the best source for vulnerability data and more expert information about this specific topic.