← CVE Veritabanı

CVE-2026-118423

Kritik

Teknik Veri (Otomatik)

CVSS Skoru
10
EPSS
—
CWE
CWE-434
KEV Durumu
Hayır

Yayım tarihi: 6 Kasım 2026

The WP Libre Form WordPress plugin 1.5.0.1 does not validate the type of files uploaded through its form submissions, allowing unauthenticated attackers to upload PHP files to a web-accessible location and execute them, leading to remote code execution.

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.