CVE-2026-75799

9.0 Critique

Publiée le 23/09/2026 à 08:17 · Modifiée le 23/09/2026 à 20:13 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The YAHMAN Add-ons WordPress plugin before 0.9.31 does not validate the type of the remote files it caches in a publicly accessible directory, allowing unauthenticated attackers to write arbitrary PHP files on the server and achieve RCE when the relevant feature is enabled.

Traduire en français

Produits concernés

Unknown YAHMAN Add-ons

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.0 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-94

Références

https://wpscan.com/vulnerability/b12397e7-5d9b-42bf-bd31-5d3401bc4600/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories