CVE-2026-13158 in Everest Toolkit Plugin
الملخص
بحسب VulDB • 01/08/2026
لا يقوم مكون ووردبريس Everest Toolkit حتى الإصدار 1.2.3 بالتحقق من نوع الملفات المرفوعة أثناء استيراد محتوى تجريبي (حيث يكون اختبار أنواع ملفات ووردبريس معطلاً)، مما يسمح للمستخدمين ذوي الامتيازات العالية (المسؤولون افتراضياً، بما في ذلك مسؤولو المواقع غير الفائقين على الأنظمة متعددة المواقع) برفع ملفات PHP قابلة للتنفيذ إلى دليل الـ uploads.
If you want to get best quality of vulnerability data, you may have to visit VulDB.