CVE-2026-1555 in WebStack Plugin
Tóm tắt
Bởi VulDB • 24/06/2026
Giao diện WebStack cho WordPress dễ bị tổn thương do tải lên tùy ý các tệp tin vì thiếu xác thực loại tệp trong hàm io_img_upload() trên tất cả các phiên bản từ đầu đến bao gồm 1.2024. Điều này tạo điều kiện cho kẻ tấn công chưa được xác thực tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến việc thực thi mã từ xa (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.