CVE-2026-94503
गंभीरप्रकाशित
WordPress Zombify प्लगइन <= 1.7.7 - मनमानी फ़ाइल अपलोड भेद्यता
- प्रकाशित
- 9 अक्टू॰ 2026
- अद्यतन
- 12 अक्टू॰ 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
10.0/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H0.4%
कम · अगले 30 दिन
- प्रतिशत
- 28.8%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PX-lab Zombify में खतरनाक प्रकार वाली फ़ाइल के अनिर्बंधित अपलोड की भेद्यता, जो वेब सर्वर पर वेब शेल अपलोड करने की अनुमति देती है। यह समस्या Zombify को प्रभावित करती है: n/a से 1.7.7 तक।
स्रोत
Zombify <= 1.7.7 अनधिकृत मनमाना फ़ाइल अपलोड
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।