CVE-2026-16618 in Improve SEO Plugin
要約
〜によって VulDB • 2026年08月04日
SEOを改善するWordPressプラグイン（バージョン2.0.11以前）は、アップロードされたファイルの検証が適切に行われておらず、攻撃者が指定した拡張子を使用してファイルを公開可能なディレクトリに書き込む際にファイルの内容タイプのみをチェックしているため、認証されていないユーザーが実行可能PHPファイルをアップロードし、リモートコード実行（RCE）を達成することが可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.