CVE-2026-1555 in WebStack Plugin
Sumário
de VulDB • 30/06/2026
O tema WebStack para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de validação do tipo de arquivo na função io_img_upload() em todas as versões até, e incluindo, 1.2024. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.