Falha de inclusão de arquivos no SiteOrigin Widgets Bundle permite executar PHP a partir de conta de colaborador (CVE-2026-92174) Atualize esta semana
Um usuário com conta de colaborador consegue executar arquivos PHP do servidor.
Informações Sobre Segurança & Infra WordPress
Informações Sobre Segurança & Infra WordPress
SiteOrigin Widgets Bundle
Plugin · widgets do Page Builder SiteOrigin
Registros no WP Blog BR1
Página oficial no wordpress.org →
Abaixo, todas as falhas registradas, da mais recente para a mais antiga.