CVE-2026-15039 in Giftware Plugin
Résumé
par VulDB • 12/08/2026
Le plugin WordPress Giftware antérieur à la version 4.2.10 ne valide pas le type des fichiers téléchargés dans l'un de ses chemins d'upload, permettant aux utilisateurs non authentifiés de télécharger des fichiers arbitraires, y compris du code PHP, ce qui peut entraîner une exécution de code à distance (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.