Pubblicato il 2026-07-17 · Fonte: NVD NIST
La vulnerabilità CVE-2026-13352 è stata scoperta nel plugin ProfilePress di WordPress, che consente il caricamento di file arbitrari. Ciò è dovuto alla registrazione incondizionata di un filtro upload_mimes che aggiunge estensioni di file eseguibili alla lista dei tipi di file consentiti di WordPress. La vulnerabilità è presente in tutte le versioni del plugin fino alla 4.16.18. Gli attaccanti autenticati con accesso di livello autore o superiore possono sfruttare questa vulnerabilità per caricare file eseguibili, consentendo l'esecuzione di codice remoto. La vulnerabilità è classificata come alta, con un punteggio CVSS di 8.8.
Un attaccante che sfrutta questa vulnerabilità può caricare file eseguibili sul sito web, consentendo l'esecuzione di codice remoto e potenzialmente portando a violazioni della sicurezza, come l'accesso non autorizzato ai dati o il controllo del sito web. I sistemi a rischio sono quelli che utilizzano il plugin ProfilePress di WordPress in versioni precedenti alla 4.16.18.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il plugin ProfilePress di WordPress alla versione più recente disponibile. Inoltre, è importante limitare l'accesso al sito web e ai suoi contenuti, utilizzando autenticazione e autorizzazione robuste. È anche consigliabile monitorare regolarmente il sito web per rilevare eventuali attività sospette.
La vulnerabilità CVE-2026-13352 è una vulnerabilità di caricamento file arbitrario nel plugin ProfilePress di WordPress, che consente il caricamento di file eseguibili e l'esecuzione di codice remoto
La vulnerabilità CVE-2026-13352 può consentire l'esecuzione di codice remoto e portare a violazioni della sicurezza, come l'accesso non autorizzato ai dati o il controllo del sito web
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare il plugin ProfilePress di WordPress alla versione più recente disponibile e di limitare l'accesso al sito web e ai suoi contenuti
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.