Extension WordPress

Vulnérabilités Query Shortcode

Cette page rassemble les failles publiées pour Query Shortcode, leurs plages de versions affectées et les correctifs signalés dans la base locale.

1Vulnérabilités
0Critiques
0Avec correctif
7,5CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Query Shortcode

1 fiche

CVE-2026-9200 Élevée · 7,5
Query Shortcode

Query Shortcode <= 0.2.1 – Authenticated (Contributor+) Local File Inclusion via 'lens' Shortcode Attribute

The Query Shortcode plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 0.2.1 via the shortcode function. This makes it possible for authenticated attackers, with contributor-level access and above, to include…

Versions affectées

*-0.2.1

Correctif

Non indiqué

Publication

26/05/2026

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités