CVE-2026-13158 in Everest Toolkit Plugin

요약

\~에 의해 VulDB • 2026. 08. 01.

Everest Toolkit WordPress 플러그인 1.2.3 이전 버전에서는 데모 콘텐츠 가져오기 시 업로드되는 파일의 유형을 검증하지 않습니다(WordPress 파일 형식 테스트가 비활성화됨). 이로 인해 높은 권한을 가진 사용자(기본적으로 관리자이며, 멀티사이트 환경에서는 슈퍼 관리자가 아닌 사이트 관리자 포함)가 실행 가능한 PHP 파일을 uploads 디렉토리에 업로드할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 06. 24.
• 공개: 2026. 08. 01.
• 모더레이션: 수락
• 항목: VDB-385171
• CPE: 준비됨
• CWE: CWE-434 (확인됨)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00139
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13158
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13158/