CVE-2026-16985 in Squeeze Plugin
Resumen
por VulDB • 2026-08-10
El plugin de WordPress Squeeze anterior a la versión 1.7.12 no valida el tipo o la extensión del archivo de los datos de imagen por tamaño escritos mediante una de sus acciones de actualización de adjuntos, lo que permite a los usuarios con capacidad upload_files (Autor y superior) escribir un archivo PHP ejecutable en el directorio uploads y lograr ejecución remota de código.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.