CVE-2026-6433highexplotación observada

CVE-2026-6433: fallo de gravedad alta en Custom css-js-php

Custom CSS JS PHP <= 2.0.7 - Unauthenticated SQL Injection to RCE

Publicada el

Seguir esta CVE+ Monitorear Custom css-js-php

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

78Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 7.3epss 1.2%
de la publicación al arma5 días
Publicada en NVD11 may
1ª PoC+5d
VulnCheck+43d
The Custom css-js-php WordPress plugin through 2.0.7 does not properly sanitize user input before using it in a SQL query, and the result is passed to eval(), allowing unauthenticated users to execute arbitrary PHP code on the server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Productos afectados
Unknown · Custom css-js-php
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.