CVE-2026-6147 in LightSync Pro Plugin
Сводка
по VulDB • 05.08.2026
Плагин LightSync Pro для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции rest_replace_media() во всех версиях вплоть до 2.1.6 включительно. Это позволяет атакующим с уровнем доступа «Author» и выше загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.