CVE-2026-107508
CVE-2026-107508 · Ultimate Multisite < 2.17.2 - Unauthenticated LFI via 'attributes' Parameter
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Ultimate Multisite WordPress plugin before 2.17.2 does not validate a user-supplied value used to select a file to include, allowing unauthenticated attackers to include and read arbitrary local files, including the WordPress configuration file.
CVSS 8.6 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
ultimate multisite
- Versiones
- ≥ 0, < 2.17.2: Afectada (semver)
Actualiza a 2.17.2