CVE-2021-38360

The wp-publications WordPress plugin is vulnerable to restrictive local file inclusion via the Q_FILE parameter found in the ~/bibtexbrowser.php file which allows attackers to include local zip files and achieve remote code execution, in versions up to and including 0.0.

The wp-publications WordPress plugin is vulnerable to restrictive local file inclusion via the Q_FILE parameter found in the ~/bibtexbrowser.php file which allows attackers to include local zip files and achieve remote code execution, in versions up to and including 0.0.

El plugin wp-publications de WordPress, es vulnerable a una inclusión restrictiva de archivos locales por medio del parámetro Q_FILE encontrado en el archivo ~/bibtexbrowser.php, que permite a atacantes incluir archivos zip locales y lograr una ejecución de código remota, en versiones hasta 0.0 incluyéndola