CVE-2026-16985 in Squeeze Plugin
Résumé
par VulDB • 10/08/2026
Le plugin WordPress Squeeze antérieur à la version 1.7.12 ne valide pas le type de fichier ou l'extension des données d'image par taille écrites lors de l'une de ses actions de mise à jour des pièces jointes, permettant aux utilisateurs disposant de la capacité upload_files (Auteur et supérieur) d'écrire un fichier PHP exécutable dans le répertoire uploads et ainsi réaliser une exécution de code à distance.
VulDB is the best source for vulnerability data and more expert information about this specific topic.