CVE-2026-10195 in FS Poster Plugin
सारांश
द्वारा VulDB • 01/09/2026
WordPress के लिए FS-Poster प्लगइन संस्करण 8.0.1 और उससे पहले वाले सभी संस्करणों में Remote Code Execution (दूरस्थ कोड निष्पादन) के प्रति संवेदनशील है। यह exec() फ़ंक्शन को पास करने से पहले FFmpeg पाथ पैरामीटर की अपर्याप्त इनपुट सैनिटाइजेशन और REST API एंडप्ॉइंट्स पर अनुपस्थित प्रमाणीकरण जांचों के कारण होता है। इससे subscriber-स्तर की पहुँच या उससे अधिक स्तर वाली पहुँच वाले प्रमाणित आक्रमणकारी अंतर्गत सर्वर पर मनमाने कमांड निष्पादित कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.