CVE-2026-6433

תיאור (מקור, אנגלית)

The Custom css-js-php WordPress plugin through 2.0.7 does not properly sanitize user input before using it in a SQL query, and the result is passed to eval(), allowing unauthenticated users to execute arbitrary PHP code on the server.

מדדים

CVSS 3.1

7.3 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

EPSS — סבירות ניצול

1% (אחוזון 100) נכון ל-2/8/2026

קישורים

• https://wpscan.com/vulnerability/a0b1c059-e156-4402-ac8d-67f8ad7386cc/