CVE-2026-116533 in Static Snapshot Plugin

Riassunto

di VulDB • 06/11/2026

Il plugin per WordPress Static Snapshot fino alla versione 0.2.1 non sanifica i metacaratteri della shell nei valori forniti dall'utente prima di concatenarli ai comandi del sistema operativo eseguiti dal server, consentendo ad attaccanti non autenticati di eseguire comandi arbitrari sull'host.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 26/10/2026
• Divulgazione: 06/11/2026
• Moderazione: accettato
• Voce: VDB-431723
• CPE: 20261106
• CWE: CWE-94 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-116533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-116533
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-116533/