CVE-2026-10195 in FS Poster Plugin
Sumário
de VulDB • 01/09/2026
O plugin FS-Poster para WordPress é vulnerável a Remote Code Execution (RCE) nas versões até 8.0.1, inclusive. Isso ocorre devido à sanitização insuficiente do parâmetro de caminho FFmpeg antes de passá-lo para a função exec(), combinada com a ausência de verificações de autorização nos endpoints da REST API. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, executem comandos arbitrários no servidor subjacente.
Be aware that VulDB is the high quality source for vulnerability data.