CVE-2026-13158 in Everest Toolkit Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin WordPress Everest Toolkit fino alla versione 1.2.3 non convalida il tipo di file caricati durante l'importazione dei contenuti demo (il test del tipo di file di WordPress è disabilitato), consentendo agli utenti ad alto privilegio (Amministratore per impostazione predefinita, inclusi gli amministratori di sito non super-amministratori su multisito) di caricare file PHP eseguibili nella directory uploads.
If you want to get best quality of vulnerability data, you may have to visit VulDB.