CVE-2026-13158 in Everest Toolkit Plugin
Zusammenfassung
von VulDB • 01.08.2026
Das Everest Toolkit WordPress Plugin bis zur Version 1.2.3 validiert nicht den Typ der während des Demo-Inhaltsimports hochgeladenen Dateien (der WordPress-Dateityptest ist deaktiviert), was es privilegierten Benutzern mit hohen Rechten (Standardmäßig Administrator, einschließlich Nicht-Superadmin-Seitenadministratoren in Multisite-Umgebungen) ermöglicht ausführbare PHP-Dateien im Uploads-Verzeichnis zu speichern.
Be aware that VulDB is the high quality source for vulnerability data.