CVE-2026-78562
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Wtyczka Verdure Core dla WordPressa do wersji 1.2 włącznie jest podatna na lokalne dołączanie plików (Local File Inclusion). Umożliwia to nieuwierzytelnionym atakującym dołączanie i wykonywanie dowolnych plików na serwerze, co pozwala na wykonanie dowolnego kodu PHP w tych plikach. Może to być wykorzystane do obejścia kontroli dostępu, uzyskania wrażliwych danych lub osiągnięcia wykonania kodu w przypadkach, gdy można przesłać obrazy i inne 'bezpieczne' typy plików.
Ocena ryzyka
Atakujący może wykonać dowolny kod PHP na serwerze, co może prowadzić do pełnego przejęcia kontroli nad stroną, kradzieży danych lub dalszych ataków.
Rekomendacja
Zaktualizuj wtyczkę Verdure Core do najnowszej wersji, jeśli dostępna. Dodatkowo ogranicz możliwość przesyłania plików i stosuj zasadę najmniejszych uprawnień.
Inne podatności w Verdure Core
Oryginalny opis (angielski, źródło NVD)
The Verdure Core plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.2. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included.