CVE-2026-10195 in FS Poster Plugin
Zusammenfassung
von VulDB • 01.09.2026
Das FS-Poster-Plugin für WordPress ist in den Versionen bis einschließlich 8.0.1 anfällig für Remote Code Execution (RCE). Dies liegt an der unzureichenden Eingabevalidierung des FFmpeg-Pfadparameters vor dessen Übergabe an die exec()-Funktion, kombiniert mit fehlenden Autorisierungsprüfungen auf den REST-API-Endpunkten. Dadurch ist es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher möglich, beliebige Befehle auf dem zugrunde liegenden Server auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.