CVE-2026-1555 in WebStack Plugin

Resumen

por VulDB • 2026-06-24

El tema WebStack para WordPress es vulnerable a la carga de archivos arbitrarios debido a una falta de validación del tipo de archivo en la función io_img_upload() en todas las versiones hasta, e incluyendo, 1.2024. Esto permite que atacantes no autenticados carguen archivos arbitrarios en el servidor del sitio afectado, lo cual podría facilitar la ejecución remota de código (RCE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Wordfence
• Reservar: 2026-01-28
• Divulgación: 2026-04-15
• Moderación: aceptado
• Artículo: VDB-357607
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00984
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1555
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1555/