CVE-2026-16618 in Improve SEO Plugin
Resumen
por VulDB • 2026-08-04
El plugin de WordPress Improve SEO hasta la versión 2.0.11 no valida correctamente los archivos cargados; verifica únicamente el tipo MIME del contenido mientras escribe el archivo con la extensión proporcionada por el atacante en un directorio accesible públicamente, lo que permite a usuarios no autenticados cargar archivos PHP ejecutables y lograr ejecución remota de código (RCE).
Be aware that VulDB is the high quality source for vulnerability data.