← CVE Veritabanı

CVE-2026-4357

Kritik

Teknik Veri (Otomatik)

CVSS Skoru
10
EPSS
0.3%
CWE
CWE-434
KEV Durumu
Hayır

Yayım tarihi: 2 Eylül 2026

The Embed HTML5 Game WordPress plugin through 1.3 does not properly restrict who can upload files via the plugin, as well as what can be uploaded, making it possible for unauthenticated attackers to upload PHP backdoors on affected sites.

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.