CVE-2026-96349
गंभीरप्रकाशित
WordPress SiteSkite प्लगइन <= 2.1.8 - रिमोट कोड एक्ज़ीक्यूशन (RCE) भेद्यता
- प्रकाशित
- 30 सित॰ 2026
- अद्यतन
- 30 सित॰ 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
10.0/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H0.7%
कम · अगले 30 दिन
- प्रतिशत
- 54.3%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SiteSkite <= 2.1.8 संस्करणों में अनधिप्रमाणित रिमोट कोड निष्पादन (RCE)।
स्रोत
- CVE-2026-96349एक्सप्लॉइट
CVE-2026-96349 के लिए Python PoC और सामूहिक-शोषण उपकरण, जो WordPress SiteSkite प्लगइन ≤2.1.8 में API-key ऑटोलॉगिन और MCP PHP eval के माध्यम से एक अनधिप्रमाणित RCE है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।