CVE-2026-110002 · CVSS 9.8 · The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the …

NVD (CVSS crítico) · 14 oct, 05:17

El plugin Snazzy Social Media Feed para WordPress es vulnerable a carga arbitraria de archivos en todas las versiones hasta la 2.5. La falla permite a atacantes autenticados con acceso de suscriptor subir archivos ejecutables y lograr ejecución remota de código, ya que el script save-to-cache.php carece de validaciones de WordPress y sanitización insuficiente del parámetro pluginURL.