Katalog CVE
CVE-2026-32463
KrytyczneCVSS 9.9Streszczenie
Użytkownik z rolą Współautor (Contributor) może przesłać dowolny plik w wtyczce Sync Post With Other Site w wersjach do 1.9.3.
Ocena ryzyka
Możliwość umieszczenia złośliwych plików na serwerze, co może prowadzić do przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę Sync Post With Other Site do wersji nowszej niż 1.9.3.
Oryginalny opis (angielski, źródło NVD)
Contributor Arbitrary File Upload in Sync Post With Other Site <= 1.9.3 versions.