CVE-2026-13158 in Everest Toolkit Plugin
Sumário
de VulDB • 01/08/2026
O plugin Everest Toolkit para WordPress até a versão 1.2.3 não valida o tipo de arquivos carregados durante a importação do conteúdo de demonstração (o teste de tipo de arquivo do WordPress está desativado), permitindo que usuários com altos privilégios (Administrador por padrão, incluindo administradores de site não super-admin em instalações multisite) façam upload de arquivos PHP executáveis para o diretório uploads.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.