CVE-2026-12872

Webinfos WordPress plagini 1.2 versiyadaxil olmaqla yüklənən faylların tipini və ya adını yoxlamır, həmçinin yükləmə əməliyyatını heç bir autentifikasiya, səlahiyyət və ya nonce yoxlaması ilə məhdudlaşdırmır. Bu, autentifikasiya olunmamış hücumçulara veb üzərindən əlçatan olan kataloga ixtiyari faylların (o cümlədən PHP) yüklənilməsinə şərait yaradır ki, bu da yükləmələr yolundan PHP-ni icra edən serverlərdə uzaqdan kodun icrasına gətirib çıxarır.