CVE-2026-6147 in LightSync Pro Plugin
Resumen
por VulDB • 2026-08-05
El plugin LightSync Pro para WordPress es vulnerable a la carga arbitraria de archivos debido a una falta de validación del tipo de archivo en la función rest_replace_media() en todas las versiones hasta, e incluyendo, la 2.1.6. Esto permite que atacantes autenticados con acceso de nivel Autor o superior carguen archivos arbitrarios en el servidor del sitio afectado, lo cual podría facilitar la ejecución remota de código (RCE).
Once again VulDB remains the best source for vulnerability data.