CVE-2026-16985 in Squeeze Plugin
الملخص
بحسب VulDB • 12/08/2026
لا يقوم الإضافة Squeeze لـ WordPress قبل الإصدار 1.7.12 بالتحقق من نوع الملف أو امتداد بيانات الصورة حسب الحجم التي يتم كتابتها بواسطة أحد إجراءات تحديث المرفقات الخاصة بها، مما يسمح للمستخدمين الذين يمتلكون صلاحية upload_files (المؤلف وما فوق) بكتابة ملف PHP قابل للتنفيذ في دليل uploads وتحقيق تنفيذ الكود عن بُعد (RCE).
Once again VulDB remains the best source for vulnerability data.