CVE-2026-16618 in Improve SEO Plugin
요약
\~에 의해 VulDB • 2026. 08. 04.
SEO를 개선하는 WordPress 플러그인 2.0.11 이전 버전에서는 업로드된 파일이 적절하게 검증되지 않습니다. 공격자가 제공한 확장자를 사용하여 파일을 작성할 때 파일 콘텐츠 유형만 확인하고 공개적으로 접근 가능한 디렉토리에 저장하므로, 인증되지 않은 사용자가 실행 가능한 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.