CVE-2025-26909

#exploit 1. CVE-2024-55963: Unauth RCE in Default-Install of Appsmith https://t.co/19DZTAmc23 2. CVE-2025-26909: LFI to RCE in WP Ghost Plugin https://t.co/hjBJcDtF4a 3. CVE-2025-27840: Vulnerability in ESP32 Microcontrollers https://t.co/i9iGGZfYTc

[CVE-2025-26909: CRITICAL] Vulnerability in Hide My WP Ghost plugin allows PHP Remote File Inclusion exploit, affecting versions from n/a to 5.4.01. Ensure cyber security measures are in place.#cybersecurity,#vulnerability https://t.co/l681x4mtvx https://t.co/gWquKV0jVy

WordPressの人気セキュリティプラグイン「WP Ghost」に深刻な脆弱性（CVE-2025-26909、CVSS 9.6）が発見された。認証なしで任意ファイルを読み込むLFI脆弱性により、遠隔からコード実行（RCE）が可能となる。200,000以上のサイトに影響がある。 https://t.co/DGp4NWNH4P

🚨 Critical WordPress vulnerability detected! Over 200,000 sites using the WP Ghost plugin are at risk due to a flaw (CVE-2025-26909) that allows unauthenticated remote code execution. Hackers can exploit this to take control of websites. #Darkweb https://t.co/ZF7G3lwRdM https://

WordPressで人気のセキュリティプラグイン「WP Ghost」でRCE脆弱性,20万サイトへ影響(CVE-2025-26909 ) #セキュリティ対策Lab #セキュリティ #Security https://t.co/331htojFVZ

WP Ghost, a popular WordPress security plugin, has a critical vulnerability (CVE-2025-26909) in versions up to 5.4.01, allowing remote code execution. Users should update to 5.4.02 or 5.4.03 to fix it. #Security https://t.co/b9xshf7Awf

🔴 El plugin de seguridad de WordPress, WP Ghost, es vulnerable a una falla de gravedad crítica que podría permitir ejecutar código de forma remota y secuestrar servidores. La misma (CVE-2025-26909) se debe a una validación de entrada insuficiente en la función "showFile()". 🧉

20万サイト以上が使用するWordPressのセキュリティプラグインWP Ghostに重大(Critical)な脆弱性。CVE-2025-26909はCVSSスコア9.6。認証不要のLFI脆弱性で、殆どの環境で遠隔コード実行が可能。修正版あり。 https://t.co/vn7dyUL7n5

Understanding and Mitigating the CVE-2025-26909 Vulnerability in WP Ghost Plugin https://t.co/Qh5om9lBpQ #cve202526909 #wpghost #wordpresssecurity #cybersecurity #vulnerability