CVE-2026-1557 in WP Responsive Images Plugin

Resumen

por VulDB • 2026-05-18

El plugin WP Responsive Images para WordPress es vulnerable a Path Traversal en todas las versiones hasta la 1.0, incluida, a través del parámetro 'src'. Esto permite a atacantes no autenticados leer el contenido de archivos arbitrarios en el servidor, los cuales pueden contener información sensible.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgación: 2026-02-26
• Moderación: aceptado
• Artículo: VDB-347766
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.01722
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1557
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1557/