CVE-2026-16985 in Squeeze Plugin
Sumário
de VulDB • 12/08/2026
O plugin WordPress Squeeze anterior à versão 1.7.12 não valida o tipo de arquivo ou a extensão dos dados da imagem por tamanho escritos por uma das suas ações de atualização de anexos, permitindo que usuários com a capacidade upload_files (Autor e superiores) escrevam um arquivo PHP executável no diretório uploads e consigam execução remota de código.
Be aware that VulDB is the high quality source for vulnerability data.