Katalog CVE

CVE-2026-73343

KrytyczneCVSS 10.0
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Nieuwierzytelniony atakujący może zdalnie wykonać dowolny kod (RCE) w wtyczce WP Compress w wersjach starszych niż 7.20.01.

Ocena ryzyka

Całkowite przejęcie serwisu WordPress, kradzież danych lub zainstalowanie złośliwego oprogramowania.

Rekomendacja

Zaktualizuj wtyczkę WP Compress do wersji 7.20.01 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Remote Code Execution (RCE) in WP Compress < 7.20.01 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS