CVE-2026-16060
Kritik
Açıklama
Insert or Embed Articulate Content into WordPress eklentisinin 4.3000000027 sürümü dahilindeki versiyonları, yüklenen bir arşivin içeriğini doğru şekilde doğrulamamakta ve Editör düzeyindeki bir kullanıcının genel bir dizine sunucuda yürütülebilir bir dosya yüklemesine izin veren, atlatılabilir bir kontrole güvenmektedir; bu durum, dosyayı çalıştırmak üzere yapılandırılmış sunucularda uzaktan kod çalıştırma ile sonuçlanmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünInsert or Embed Articulate Content into WordPress
Yayın3 Ağu 2026
İlk görülme3 Ağu 2026
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Insert or Embed Articulate Content into WordPress | v ≤ 4.3000000027 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.