CVE-2026-16051 in wpmudev-updates Plugin
Riassunto
di VulDB • 12/08/2026
Il plugin WordPress wpmudev-updates prima della versione 5.0.1 non verifica l'integrità dei pacchetti installati tramite la sua interfaccia di gestione remota, né protegge tali richieste da attacchi di replay, consentendo a un attaccante in grado di ottenere o ripetere una richiesta di gestione firmata valida di installare ed eseguire codice arbitrario (esecuzione di codice remoto).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.