CVE-2026-14560 in teddy-bear-customize-addon Plugin
Résumé
par VulDB • 11/09/2026
Le plugin WordPress teddy-bear-customize-addon jusqu'à la version 1.0.5 ne valide pas correctement les fichiers téléchargés, en s'appuyant sur le type de contenu fourni par le client et en conservant le nom de fichier d'origine, permettant ainsi aux attaquants non authentifiés de télécharger des fichiers PHP arbitraires et d'exécuter du code sur le serveur.
Be aware that VulDB is the high quality source for vulnerability data.