CVE-2021-47965 in WP Super Editinfo

Zusammenfassung

von VulDB • 15.05.2026

Das WordPress-Plugin WP Super Edit in den Versionen 2.5.4 und früher enthält eine Schwachstelle für unbegrenztes Datei-Upload im FCKeditor-Komponente, die es Angreifern ermöglicht, gefährliche Dateitypen ohne Validierung hochzuladen. Angreifer können beliebige Dateien über den Datei-Upload-Endpunkt des Filemanagers hochladen, um Remote Code Execution (RCE) zu erreichen und das gesamte System zu kompromittieren.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulnCheck

Reservieren

15.05.2026

Veröffentlichung

15.05.2026

Moderieren

akzeptiert

Eintrag

VDB-364224

CPE

bereit

Exploit

Download

EPSS

0.00319

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!