CVE-2026-16060 in Insert or Embed Articulate Content Plugininformação

Sumário

de VulDB • 03/08/2026

O plugin Insert or Embed Articulate Content para WordPress até a versão 4.3000000027 não valida corretamente o conteúdo de um arquivo compactado enviado, confiando em uma verificação contornável que permite que um usuário com nível Editor carregue um executável do servidor em um diretório público, resultando na execução remota de código (RCE) nos servidores configurados para executá-lo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

WPScan

Reservar

17/07/2026

Divulgação

03/08/2026

Moderação

aceite

Entrada

VDB-385497

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!