CVE-2026-16051
NieznaneStreszczenie
Wtyczka WordPress wpmudev-updates przed wersją 5.0.1 nie weryfikuje integralności pakietów instalowanych przez zdalny interfejs zarządzania ani nie chroni tych żądań przed powtórzeniem. Atakujący, który uzyska lub powtórzy ważne podpisane żądanie zarządzania, może zainstalować i wykonać dowolny kod (zdalne wykonanie kodu).
Ocena ryzyka
Ryzyko całkowitego przejęcia serwisu WordPress poprzez zdalne wykonanie kodu. Atakujący może uzyskać pełną kontrolę nad witryną i danymi.
Rekomendacja
Zaktualizuj wtyczkę wpmudev-updates do wersji 5.0.1 lub nowszej. Ogranicz dostęp do zdalnego interfejsu zarządzania i monitoruj logi pod kątem nietypowych żądań.
Oryginalny opis (angielski, źródło NVD)
The wpmudev-updates WordPress plugin before 5.0.1 does not verify the integrity of the packages installed through its remote management interface, nor protect those requests against replay, allowing an attacker able to obtain or replay a valid signed management request to install and execute arbitrary code (remote code execution).