A detailed explainer is available in Japanese.
Read the Japanese explainer
Critical
9.1
Widget Optionsのコード実行脆弱性、4.2.5以前が対象
CVE-2026-116852
First seen on SecPulse
Summary
WordPressプラグインWidget Options 4.2.5以前に、Author権限でサーバー上のコードを実行できる脆弱性が見つかりました。複数人で投稿するサイトは、版を確認し、提供元の告知で修正版を探してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPressプラグインWidget Options 4.2.5以前に、Author権限でサーバー上のコードを実行できる脆弱性が見つかりました。複数人で投稿するサイトは、版を確認し、提供元の告知で修正版を探してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Marketing Fire | Widget Options |
≤ 4.2.5 |
— |
Original description The description as published by the source.
Author Remote Code Execution (RCE) in Widget Options <= 4.2.5 versions.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com