PT-2026-31577 · WordPress · Quick Playground

Athiwat Tiprasaharn + 3 · Publicado 2026-04-09 · Atualizado 2026-05-30 · CVE-2026-1830

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions O plugin Quick Playground para WordPress versões até e incluindo 1.3.1

Description O plugin Quick Playground para WordPress é suscetível à Execução Remota de Código devido a verificações de autorização insuficientes em endpoints REST API. Esses endpoints expõem um código de sincronização e permitem o upload arbitrário de arquivos. Isso permite que invasores não autenticados recuperem o código de sincronização, carreguem arquivos PHP usando técnicas de travessia de caminho e, finalmente, alcancem a execução remota de código no servidor.

Recommendations Atualize o plugin Quick Playground para uma versão posterior a 1.3.1.

Exploit

Correção

RCE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-1830

Produtos afetados

Quick Playground

Referências · 14

• 🔥 https://exploit-db.com/exploits/52596 · Exploit
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3500839%40quick-playground&new=3500839%40quick-playground&sfp_email=&sfph_mail= · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/308cd28a-a477-4bc6-a392-ad5a9eca1cb5?source=cve · Nota
• https://twitter.com/atomicedgeWAF/status/2045797812235858207 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/quick-playground/trunk/expro-api.php#L419 · Nota
• https://reddit.com/r/cybersecurity/comments/1trvw2f/panos_added_to_kev_langflow_exploit_activity_and · Publicação no Reddit
• https://twitter.com/infoflowcloud/status/2042103043961901535 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2042116020668658094 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/quick-playground/trunk/api.php#L39 · Nota
• https://twitter.com/OrizonCyber/status/2042112790668754967 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2042510446171951361 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-1830 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/2042096312519156043 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042101273198018643 · Publicação no Twitter