CVE-2026-16985

Nome do Software Vulnerável e Versões Afetadas Squeeze WordPress plugin versões anteriores a 1.7.12

Description A validação insuficiente de tipos ou extensões de arquivo durante as ações de atualização de anexo permite que usuários com a capacidade upload files, como aqueles com privilégios de Autor e superiores, façam o upload de arquivos PHP executáveis no diretório de uploads. Essa falha pode levar à execução remota de código, que é a capacidade de um invasor executar comandos arbitrários no servidor.

Recommendations Atualize o Squeeze WordPress plugin para a versão 1.7.12 ou posterior.