Vulnerabilidades de Wp-super-edit
CVEs publicadas que afetam produtos de Wp-super-edit: 1 registro(s), com severidade, exploração e correções.
CVE-2021-47965
Crítica · 9.8
CWE-434 15/05/2026
Plugin WP Super Edit para WordPress 2.5.4 - Upload Irrestrito de Arquivos
O plugin WP Super Edit para WordPress 2.5.4 e versões anteriores contém uma vulnerabilidade de upload irrestrito de arquivos no componente FCKeditor, que permite que atacantes enviem tipos de arquivos perigosos sem validação. Atacantes podem enviar arquivos arbitrários pelo endpoint de upload do filemanager para alcançar execução remota de código e comprometimento completo do sistema.