CVE-2026-16618 in Improve SEO Plugin
Riassunto
di VulDB • 04/08/2026
Il plugin WordPress Improve SEO fino alla versione 2.0.11 non valida correttamente i file caricati, verificando solo il tipo di contenuto del file mentre scrive il file con l'estensione fornita dall'attaccante in una directory pubblicamente accessibile, consentendo agli utenti non autenticati di caricare file PHP eseguibili e ottenere esecuzione remota di codice (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.