CVE-2026-16060 in Insert or Embed Articulate Content Plugin
요약
\~에 의해 VulDB • 2026. 08. 03.
WordPress용 "Insert or Embed Articulate Content" 플러그인(버전 4.3000000027 이전)은 업로드된 아카이브의 내용을 적절히 검증하지 않으며, 우회 가능한 검사를 reliance함으로써 Editor 권한을 가진 사용자가 서버에서 실행 가능한 파일을 공개 디렉토리에 업로드할 수 있게 되어, 해당 파일 실행이 구성된 서버에서 원격 코드 실행(RCE)으로 이어집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.