CVE-2026-107508highCWE-22

CVE-2026-107508: falha de alta gravidade em Ultimate Multisite

Ultimate Multisite < 2.17.2 - Unauthenticated LFI via 'attributes' Parameter

Publicada em

Seguir esta CVE+ Monitorar Ultimate Multisite

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 8.6epss 0.5%
The Ultimate Multisite WordPress plugin before 2.17.2 does not validate a user-supplied value used to select a file to include, allowing unauthenticated attackers to include and read arbitrary local files, including the WordPress configuration file.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
Unknown · Ultimate Multisite
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Ultimate Multisite

No mesmo produto, das mais perigosas para as menos.

CVE-2026-103646CRITICALUltimate Multisite < 2.17.0 - Unauthenticated Authentication Bypass via 'email_address' ParameterEPSS 0.4%