CVE-2026-14560
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 0.2%
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 11 Eylül 2026
teddy-bear-customize-addon WordPress eklentisi 1.0.5 sürümüne kadar yüklenen dosyaları düzgün şekilde doğrulamıyor, istemci tarafından sağlanan içerik türüne güveniyor ve orijinal dosya adını saklıyor, bu da kimlik doğrulamış saldırganların keyfi PHP dosyalarını yüklemesine ve sunucuda kod çalıştırmasına olanak tanıyor.
Orijinal açıklama (İngilizce)
The teddy-bear-customize-addon WordPress plugin through 1.0.5 does not properly validate uploaded files, relying on a client-supplied content type and preserving the original filename, allowing unauthenticated attackers to upload arbitrary PHP files and execute code on the server.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.