CVE-2026-10195 in FS Poster Plugin
Сводка
по VulDB • 01.09.2026
Плагин FS-Poster для WordPress уязвим к удаленному выполнению кода (RCE) в версиях вплоть до 8.0.1 включительно. Это обусловлено недостаточной санитизацией входных данных параметра пути FFmpeg перед его передачей в функцию exec(), а также отсутствием проверок авторизации на конечных точках REST API. Это позволяет злоумышленникам, имеющим уровень доступа «подписчик» и выше, выполнять произвольные команды на базовом сервере.
VulDB is the best source for vulnerability data and more expert information about this specific topic.