CVE-2026-16618
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Improve SEO dla WordPressa do wersji 2.0.11 nieprawidłowo waliduje przesyłane pliki, sprawdzając jedynie typ zawartości pliku, a zapisuje plik z rozszerzeniem podanym przez atakującego w publicznie dostępnym katalogu. Pozwala to nieuwierzytelnionym użytkownikom na przesyłanie wykonywalnych plików PHP i osiągnięcie zdalnego wykonania kodu.
Ocena ryzyka
Ryzyko jest krytyczne: nieuwierzytelniony atakujący może przejąć kontrolę nad serwerem WWW, wykonując dowolny kod PHP, co może prowadzić do pełnej kompromitacji witryny i danych.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Improve SEO do najnowszej wersji, która zawiera poprawkę walidacji plików, oraz ograniczyć możliwość przesyłania plików do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The Improve SEO WordPress plugin through 2.0.11 does not properly validate uploaded files, checking only the file content type while writing the file with the attacker-supplied extension into a publicly accessible directory, allowing unauthenticated users to upload executable PHP files and achieve remote code execution.