CVE-2026-13158 in Everest Toolkit Plugin
Resumen
por VulDB • 2026-08-01
El plugin de WordPress Everest Toolkit hasta la versión 1.2.3 no valida el tipo de archivos cargados durante la importación del contenido de demostración (la prueba de tipos de archivo de WordPress está desactivada), lo que permite a usuarios con altos privilegios (Administrador por defecto, incluidos los administradores de sitios en multisitio que no son superadministradores) cargar archivos PHP ejecutables en el directorio uploads.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.