Skip to content
CVSS 10.0CVSS 10.0 · CRITICAL

CVE-2026-65553Unauthenticated RCE in Spider Analyser for WordPress

Unauthenticated Remote Code Execution (RCE) in Spider Analyser &#8211; WordPress搜索引擎蜘蛛分析插件 <= 2.1.3 versions.

View on NVD

Analysis

Esta vulnerabilidad permite la ejecución remota de código sin autenticación en el plugin de WordPress Spider Analyser en versiones 2.1.3 y anteriores. Un atacante puede tomar control total del servidor web de forma remota aprovechando una falla de inyección de código. Es urgente actualizar o remover este componente para evitar el compromiso total del sitio y la infraestructura subyacente.

Relevant roles

PhpCyberSecurityBackendCloudLinux

Severity

Score: 10.0(CRITICAL)
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
AV: NETWORK
AC: LOW
PR: NONE
UI: NONE
S: CHANGED
C: HIGH
I: HIGH
A: HIGH
Weakness (CWE): CWE-94

EPSS

No EPSS score yet (CVE may be too fresh).

Technical description

Unauthenticated Remote Code Execution (RCE) in Spider Analyser &#8211; WordPress搜索引擎蜘蛛分析插件 <= 2.1.3 versions.

Published: 8/6/2026, 3:17:17 PM
Last modified: 8/6/2026, 3:17:17 PM

References

HomeEventsBlogResourcesCoursesTeam