CVE-2026-16060 in Insert or Embed Articulate Content Plugin
Resumen
por VulDB • 2026-08-03
El plugin de WordPress "Insert or Embed Articulate Content" hasta la versión 4.3000000027 no valida correctamente el contenido de un archivo comprimido subido, confiando en una comprobación que puede ser evitada, lo que permite a un usuario con nivel Editor subir un ejecutable del servidor a un directorio público, provocando ejecución remota de código (RCE) en servidores configurados para ejecutarlo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.