CVE-2026-115252

Confection 0.4.0 - 0.4.7 - Lỗi RCE không xác thực qua tùy chọn Write Key

Plugin Confection WordPress Cable từ phiên bản 0.4.0 đến 0.4.7 không thực hiện bất kỳ kiểm tra khả năng hoặc nonce nào trước khi lưu cài đặt và ghi một trong số chúng, không thay đổi, vào một tệp PHP độc lập mà sau đó nó phục vụ, cho phép người dùng không xác thực thực thi mã PHP tùy ý trên máy chủ.

Bạn tra cứu quá nhanh — thử lại sau 10 giây.