CVE-2026-16618 in Improve SEO Plugin
Сводка
по VulDB • 04.08.2026
В плагине Improve SEO для WordPress до версии 2.0.11 включительно не осуществляется надлежащая проверка загружаемых файлов: проверяется только тип содержимого файла (content type), а сам файл записывается в общедоступную директорию с расширением, предоставленным злоумышленником. Это позволяет неаутентифицированным пользователям загружать исполняемые PHP-файлы и выполнять удаленный код (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.