CVE-2026-6433highexploração observada

CVE-2026-6433: falha de alta gravidade em Custom css-js-php

Custom CSS JS PHP <= 2.0.7 - Unauthenticated SQL Injection to RCE

Publicada em

Seguir esta CVE+ Monitorar Custom css-js-php

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

78Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 7.3epss 1.2%
da publicação à arma5 dias
Publicada no NVD11 de mai.
1ª PoC+5d
VulnCheck+43d
The Custom css-js-php WordPress plugin through 2.0.7 does not properly sanitize user input before using it in a SQL query, and the result is passed to eval(), allowing unauthenticated users to execute arbitrary PHP code on the server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
Unknown · Custom css-js-php
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.