CVE-2026-6433
Custom CSS JS PHP <= 2.0.7 - बिना प्रमाणीकरण के SQL इंजेक्शन से RCE
- प्रकाशित
- 11 मई 2026
- अद्यतन
- 11 मई 2026
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Lकम · अगले 30 दिन
- प्रतिशत
- 56.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# कस्टम css-js-php WordPress प्लगइन 2.0.7 तक SQL क्वेरी में उपयोग करने से पहले उपयोगकर्ता इनपुट को ठीक से सैनिटाइज़ नहीं करता है, और परिणाम eval() को पास किया जाता है, जिससे बिना प्रमाणीकरण वाले उपयोगकर्ता सर्वर पर मनमाना PHP कोड निष्पादित कर सकते हैं।
स्रोत
http/cves/2026/CVE-2026-6433.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)
- CVE-2026-6433एक्सप्लॉइट
CVE-2026-6433 के लिए PoC: WordPress FlipperCode कस्टम CSS, JS और PHP (≤2.0.7) — अप्रमाणित SQLi से RCE। पायथन 3 stdlib; एकल लक्ष्य या बल्क मल्टी-थ्रेडेड स्कैनिंग। केवल अधिकृत परीक्षण और अनुसंधान।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।