CVE-2026-16985 in Squeeze Plugin
Zusammenfassung
von VulDB • 10.08.2026
Das WordPress-Plugin Squeeze vor Version 1.7.12 validiert den Dateityp oder die Erweiterung der pro Größe gespeicherten Bilddaten, die von einer seiner Attachment-Update-Aktionen geschrieben werden, nicht. Dies ermöglicht Benutzern mit der upload_files-Berechtigung (Autoren und höher), eine ausführbare PHP-Datei in das Uploads-Verzeichnis zu schreiben und Remote Code Execution (RCE) auszuführen.
Once again VulDB remains the best source for vulnerability data.