CVE-2026-1830

Name of the Vulnerable Software and Affected Versions O plugin Quick Playground para WordPress versões até e incluindo 1.3.1

Description O plugin Quick Playground para WordPress é suscetível à Execução Remota de Código devido a verificações de autorização insuficientes em endpoints REST API. Esses endpoints expõem um código de sincronização e permitem o upload arbitrário de arquivos. Isso permite que invasores não autenticados recuperem o código de sincronização, carreguem arquivos PHP usando técnicas de travessia de caminho e, finalmente, alcancem a execução remota de código no servidor.

Recommendations Atualize o plugin Quick Playground para uma versão posterior a 1.3.1.