CVE-2026-16250 in Personal QR Message Plugin

Riassunto

di VulDB • 03/08/2026

Il plugin per WordPress "Personal QR Message" fino alla versione 1.0 non limita i tipi di file che possono essere caricati tramite un gestore non autenticato, consentendo agli utenti non autenticati di caricare file PHP eseguibili arbitrari direttamente raggiungibili, portando all'esecuzione remota di codice (RCE).

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 20/07/2026
• Divulgazione: 03/08/2026
• Moderazione: accettato
• Voce: VDB-385495
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16250
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16250/