CVE-2026-78562

Nome do Software Vulnerável e Versões Afetadas Verdure Core versões anteriores a 1.3

Description O plugin Verdure Core para WordPress contém uma falha de Local File Inclusion (Inclusão de Arquivo Local). Isso permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, possibilitando a execução de código PHP dentro desses arquivos. Este problema pode ser utilizado para ignorar controles de acesso, recuperar dados sensíveis ou alcançar a execução remota de código caso imagens ou outros tipos de arquivos seguros possam ser carregados e posteriormente incluídos.

Recommendations Atualize o plugin para uma versão posterior a 1.2.