PT-2026-67667

CVE-2026-16623

Publicado

2026-07-24

Atualizado

2026-08-04

Descrição por

CVSS 3.1

8.0

Alta

MétricasAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Create Block WordPress plugin versões anteriores a 2.10.0

Description Ocorre a filtragem insuficiente de texto fornecido pelo usuário antes de ser gravado em um arquivo de padrão PHP gerado. Isso permite que um administrador de subsítio multisite, que possui a capacidade de realizar essa ação, mas está restrito de editar arquivos PHP, injete e execute código PHP arbitrário no servidor.

Recommendations Atualize o Create Block WordPress plugin para a versão 2.10.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Pavan Saxena

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados