Home Ripetizioni Consulenza Cybersecurity 📖 Libro Contattami
Home › Cybersecurity › CVE-2026-4357
CVSS 10.0 — CRITICO

CVE-2026-4357 — Vulnerabilità CRITICAL su N/A

Pubblicato il 2026-09-02 · Fonte: NVD NIST

CVE ID
CVE-2026-4357
CVSS Score
10.0
Vendor
N/A
Prodotti
N/A
Exploit pubblico
Non noto
Sfruttata (CISA)
No
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Riassunto tecnico

The Embed HTML5 Game WordPress plugin through 1.3 does not properly restrict who can upload files via the plugin, as well as what can be uploaded, making it possible for unauthenticated attackers to upload PHP backdoors on affected sites.

Impatto

Vulnerabilità con punteggio CVSS 10.0 (CRITICAL). Sfruttata attivamente: No.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Applicare le patch del vendor appena disponibili. Monitorare gli advisory ufficiali.

Fonti ufficiali

🔗 NVD NIST — CVE-2026-4357

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.