CVE-2026-13158

Nome do Software Vulnerável e Versões Afetadas Everest Toolkit versões anteriores a 1.2.4

Descrição Ocorre uma validação insuficiente dos tipos de arquivos carregados durante o processo de importação de conteúdo de demonstração, pois o teste de tipo de arquivo do WordPress está desativado. Isso permite que usuários com altos privilégios, como Administradores e administradores de site não super-administradores em instalações multisite, carreguem arquivos PHP executáveis para o diretório de uploads.

Recomendações Atualize o Everest Toolkit para a versão 1.2.4 ou posterior.