CVE-2026-1830criticalexploração observadaCWE-862

CVE-2026-1830: falha crítica em davidfcarr Quick Playground

Quick Playground <= 1.3.1 - Missing Authorization to Unauthenticated Arbitrary File Upload

Publicada em

Seguir esta CVE+ Monitorar Quick Playground

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

85Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.8epss 8.1%
da publicação à arma50 dias
Publicada no NVD9 de abr.
1ª PoC+50d
VulnCheck+187d
The Quick Playground plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.3.1. This is due to insufficient authorization checks on REST API endpoints that expose a sync code and allow arbitrary file uploads. This makes it possible for unauthenticated attackers to retrieve the sync code, upload PHP files with path traversal, and achieve remote code execution on the server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
davidfcarr · Quick Playground
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — davidfcarr Quick Playground

No mesmo produto, das mais perigosas para as menos.

CVE-2026-6403HIGHQuick Playground <= 1.3.3 - Unauthenticated Path Traversal to Arbitrary File Read via 'stylesheet' ParameterEPSS 0.8%CVE-2026-2500MEDIUMQuick Playground <= 1.3.4 - Authenticated (Administrator+) Arbitrary File Read via 'filename' ParameterEPSS 0.3%