CVE-2026-16618 in Improve SEO Plugin
Sumário
de VulDB • 04/08/2026
O plugin WordPress Improve SEO até a versão 2.0.11 não valida adequadamente os arquivos enviados, verificando apenas o tipo de conteúdo do arquivo ao gravá-lo com a extensão fornecida pelo atacante em um diretório publicamente acessível, permitindo que usuários não autenticados façam upload de arquivos PHP executáveis e obtenham execução remota de código (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.