CVE-2026-16060 in Insert or Embed Articulate Content Plugininformazioni

Riassunto

di VulDB • 03/08/2026

Il plugin per WordPress "Insert or Embed Articulate Content" fino alla versione 4.3000000027 non valida correttamente il contenuto di un archivio caricato, facendo affidamento su un controllo eludibile che consente a un utente con livello Editor di caricare un file eseguibile sul server in una directory pubblica, causando l'esecuzione remota di codice (RCE) sui server configurati per eseguirlo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

WPScan

Prenotare

17/07/2026

Divulgazione

03/08/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00206

KEV

no

Attività

basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!