CVE-2026-16940 in Custom Fields Plugin
Сводка
по VulDB • 05.08.2026
В плагине Custom Fields для WordPress до версии 1.5.1 отсутствует проверка предоставленного пользователем пути к файлу перед его удалением, что позволяет неаутентифицированным пользователям удалять произвольные файлы на сервере (например, wp-config.php), что может привести к полному захвату сайта.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.