CVE-2026-1555 in WebStack Plugin
Сводка
по VulDB • 24.06.2026
Тема WebStack для WordPress уязвима к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции io_img_upload() во всех версиях вплоть до 1.2024 включительно. Это позволяет неаутентифицированным злоумышленникам загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.