CVE-2026-111832

WP Mailster, une extension WordPress utilisée pour le marketing par e-mail et les newsletters, est affectée dans toutes les versions jusqu'à la 1.9.1.0. Le logiciel ne restreint pas correctement les types de fichiers que les utilisateurs peuvent télécharger sur le serveur. Cela permet à une personne de télécharger un script malveillant, appelé « web shell », directement dans le répertoire web.

Un attaquant peut utiliser ce web shell pour exécuter des commandes arbitraires, lui donnant ainsi le contrôle total du site web et potentiellement du serveur sous-jacent. Cela entraîne une perte totale de confidentialité, d'intégrité et de disponibilité. L'attaque est facile à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être déclenchée à distance via le réseau.