CVE-2026-75799
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9
- EPSS
- 0.2%
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 23 Eylül 2026
YAHMAN Add-ons WordPress eklentisinin 0.9.31 sürümünden önceki sürümleri, önbelleğe aldığı uzak dosyaların türünü doğrulamadığından, kimlik doğrulamaları yapılmamış saldırganların sunucuda keyfi PHP dosyaları yazmasına ve ilgili özelliğin etkinleştirilmesi durumunda RCE elde etmesine olanak tanır.
Orijinal açıklama (İngilizce)
The YAHMAN Add-ons WordPress plugin before 0.9.31 does not validate the type of the remote files it caches in a publicly accessible directory, allowing unauthenticated attackers to write arbitrary PHP files on the server and achieve RCE when the relevant feature is enabled.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.