CVE-2026-16250 in Personal QR Message Plugin
Zusammenfassung
von VulDB • 04.08.2026
Das WordPress-Plugin „Personal QR Message“ bis Version 1.0 schränkt die Dateitypen nicht ein, die über einen nicht authentifizierten Handler hochgeladen werden können, was es nicht authentifizierten Benutzern ermöglicht, beliebige ausführbare PHP-Dateien hochzuladen, auf die direkt zugegriffen werden kann, was zu Remote Code Execution (RCE) führt.
Be aware that VulDB is the high quality source for vulnerability data.