CVE-2026-121491
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9
- EPSS
- 0.2%
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 7 Kasım 2026
Fiber Admin WordPress eklentisi 4.0.1 sürümünden önce, bir istek başlığını doğrulamadan veya kaçırmadan, yeniden oluşturduğu bir PHP dosyasına yazıyor ve bu da korumasız bir yönetici kancasına sahip olduğunda, özel veritabanı hata sayfası etkinse ve saldırganlar bir yöneticinin ayarlarını kaydetmesine karşı bir yarış kazanabilirse, kimlik doğrulamış saldırganların keyfi kod çalıştırmasına izin veriyor.
Orijinal açıklama (İngilizce)
The Fiber Admin WordPress plugin before 4.0.1 does not validate or escape a request header before writing it into a PHP file it regenerates on an unprotected admin hook, allowing unauthenticated attackers to execute arbitrary code when its custom database error page is enabled and they win a race against an administrator saving its settings.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.