PT-2026-137816

CVE-2026-116533

Publicado

2026-11-06

Atualizado

2026-11-06

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

The Static Snapshot WordPress plugin through 0.2.1 does not sanitise shell metacharacters in a user-supplied value before concatenating it into operating-system commands run by the server, allowing unauthenticated attackers to execute arbitrary commands on the host.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Claudio Marchesini

Dottor Marc

Enrico Marcolini

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')