CVE-2026-118437
BilinmiyorTeknik Veri (Otomatik)
- CVSS Skoru
- —
- EPSS
- 0.2%
- CWE
- —
- KEV Durumu
- Hayır
Yayım tarihi: 31 Ekim 2026
The BuddyForms WordPress plugin before 2.10.1 does not properly verify ownership before deleting guest-uploaded attachments, allowing unauthenticated attackers to permanently delete media files uploaded by other unauthenticated visitors.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.