CVE-2026-32444

KrytyczneCVSS 9.9

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 18/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Użytkownik z rolą Współautor (Contributor) może zdalnie wykonać kod (RCE) w wtyczce Cwicly w wersjach do 1.4.4.

Całkowite przejęcie serwisu WordPress, kradzież danych lub zainstalowanie złośliwego oprogramowania.

Zaktualizuj wtyczkę Cwicly do wersji nowszej niż 1.4.4.

Oryginalny opis (angielski, źródło NVD)

Contributor Remote Code Execution (RCE) in Cwicly <= 1.4.4 versions.