CVE-2026-121491

Fiber Admin 3.1.0 - 4.0.0 - TCE không xác thực qua Đầu máy chủ

Plugin Fiber Admin cho WordPress trước 4.0.1 không kiểm tra hoặc xử lý các yêu cầu đầu tự trước khi ghi chúng vào một tệp PHP mà nó tái tạo trên một kẹp quản trị không bảo vệ. Điều này cho phép kẻ tấn công không xác thực thực thi mã/arbitrary code khi trang lỗi cơ sở dữ liệu tùy chỉnh của nó được kích hoạt và họ chiến thắng cuộc đua với quản trị viên lưu cài đặt của nó.

Bạn tra cứu quá nhanh — thử lại sau 6 giây.