CVE-2026-16060
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress 'Insert or Embed Articulate Content into WordPress' do wersji 4.3000000027 nieprawidłowo weryfikuje zawartość przesłanego archiwum, opierając się na możliwej do ominięcia kontroli, która pozwala użytkownikowi z rolą Edytora na przesłanie pliku wykonywalnego na serwerze do publicznego katalogu, co skutkuje zdalnym wykonaniem kodu na serwerach skonfigurowanych do jego wykonania.
Ocena ryzyka
Atakujący z rolą Edytora może przesłać złośliwy plik i uzyskać zdalne wykonanie kodu na serwerze, co może prowadzić do pełnego przejęcia witryny.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej dostępnej wersji lub zastąp ją bezpieczniejszym rozwiązaniem.
Oryginalny opis (angielski, źródło NVD)
The Insert or Embed Articulate Content into WordPress plugin through 4.3000000027 does not correctly validate the contents of an uploaded archive, relying on a bypassable check that lets an Editor-level user upload a server-executable file into a public directory, resulting in remote code execution on servers configured to execute it.