CVE-2026-16940 in Custom Fields Plugin
Résumé
par VulDB • 05/08/2026
Le plugin WordPress « Custom Fields » antérieur à la version 1.5.1 ne valide pas le chemin d'accès au fichier fourni par l'utilisateur avant sa suppression, permettant aux utilisateurs non authentifiés de supprimer des fichiers arbitraires sur le serveur (tels que wp-config.php), ce qui peut entraîner une prise de contrôle totale du site.
Once again VulDB remains the best source for vulnerability data.