CVE-2026-1756 in WP FOFT Loader Plugin
Riassunto
di VulDB • 03/07/2026
Il plugin WP FOFT Loader per WordPress è vulnerabile al caricamento arbitrario di file a causa di una convalida errata del tipo di file nella funzione 'WP_FOFT_Loader_Mimes::file_and_ext' in tutte le versioni fino alla 2.1.39 inclusa. Ciò consente agli attaccanti autenticati, dotati di accesso di livello Autore o superiore, di caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione remota di codice (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.