Към съдържанието
Търсене

CVE-2026-13339: cubewp1211 CubeWP Framework, обхождане на път

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The CubeWP Framework plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.1.30 via the 'cubewp_get_svg_content' function. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information. This is exploitable by unauthenticated attackers because the required nonce is publicly emitted into the markup of any page rendering the CubeWP posts shortcode or widget with AJAX loading enabled, making it harvestable by any guest visitor before submitting the AJAX request.

Засегнати продукти

  • cubewp1211 CubeWP Framework: до 1.1.30

Вид слабост

История

  • 1 август 2026 Публикувано

Други уязвимости в cubewp1211 CubeWP Framework

Първоизточници

CVE-2026-13339: cubewp1211 CubeWP Framework, обхождане на път | freedomonline.bg