CVE-2026-11563

Nome do Software Vulnerável e Versões Afetadas Word Count and Social Shares versões anteriores a 1.1

Descrição O plugin não valida caminhos de arquivos fornecidos pelo usuário antes da exclusão e carece de verificações adequadas de autorização e Cross-Site Request Forgery (CSRF). Isso permite que qualquer usuário autenticado, incluindo aqueles com nível de acesso de Assinante, exclua arquivos arbitrários no servidor. A exclusão de arquivos críticos, como wp-config.php, pode levar ao controle total do site ou à execução remota de código.

Recomendações Atualize o plugin para uma versão posterior à 1.0.