CVE-2026-73343

KrytyczneCVSS 10.0

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 18/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.80%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Nieuwierzytelniony atakujący może zdalnie wykonać dowolny kod (RCE) w wtyczce WP Compress w wersjach starszych niż 7.20.01.

Całkowite przejęcie serwisu WordPress, kradzież danych lub zainstalowanie złośliwego oprogramowania.

Zaktualizuj wtyczkę WP Compress do wersji 7.20.01 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Remote Code Execution (RCE) in WP Compress < 7.20.01 versions.