CVE-2016-20101
Publiée le 2026-10-20 · Dernière modification le 2026-10-27
L'extension Issuu Panel pour WordPress (versions antérieures à 1.6.6) est utilisée pour intégrer des publications numériques sur un site web. Une faille dans le fichier `ajax-docs.php` de l'extension ne permet pas de désinfecter correctement le paramètre `abspath` avant de le transmettre à une fonction PHP `require()`. Cela permet à un attaquant de forcer le serveur à charger et à exécuter des fichiers arbitraires, provenant soit du système local, soit d'un serveur distant.
Un attaquant peut utiliser cette vulnérabilité pour exécuter du code à distance, lui donnant ainsi un contrôle total sur les données, la configuration et la disponibilité du serveur web. Cette attaque est relativement facile à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être lancée via le réseau. Une fois exploitée, la confidentialité et l'intégrité de l'ensemble de l'installation WordPress sont compromises.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Issuu Panel plugin for WordPress before 1.6.6 contains a PHP file inclusion vulnerability that allows unauthenticated attackers to include remote or local files through the 'abspath' parameter. Attackers can send GET requests to menu/documento/requests/ajax-docs.php with a crafted abspath value passed to require() to execute remote PHP code or include local files. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-20.