CVE-2026-110516mediumCWE-22

CVE-2026-110516: falha de média gravidade em All in One Addons For WPBakery Page Builder…

All in One Visual Composer Addons <= 1.2 - Contributor+ LFI via vca_tabs_style Shortcode Attribute

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar All in One Addons For WPBakery Page Builder

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 5.5epss 0.3%
The All in One Addons For WPBakery Page Builder (formerly Visual Composer) WordPress plugin through 1.2 does not validate a shortcode attribute before using it to build a file path that is included and executed, which could allow users with the contributor role and above to include and execute arbitrary local PHP files on the server.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:N
Produtos afetados
Unknown · All in One Addons For WPBakery Page Builder (formerly Visual Composer)
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.