PT-2026-141541
CVE-2026-110516
·
Publicado
2026-11-10
·
Atualizado
2026-11-10
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
The All in One Addons For WPBakery Page Builder (formerly Visual Composer) WordPress plugin through 1.2 does not validate a shortcode attribute before using it to build a file path that is included and executed, which could allow users with the contributor role and above to include and execute arbitrary local PHP files on the server.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾