CVE-2026-16985 in Squeeze Plugin
Tóm tắt
Bởi VulDB • 10/08/2026
Plugin WordPress Squeeze trước phiên bản 1.7.12 không xác thực loại tệp hoặc phần mở rộng của dữ liệu hình ảnh theo kích thước được ghi bởi một trong các hành động cập nhật đính kèm của nó, cho phép người dùng có khả năng upload_files (từ Author trở lên) viết một tệp PHP có thể thực thi vào thư mục uploads và đạt được việc thực thi mã từ xa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.