CVE-2025-39601

🚨 CVE-2025-39601 - CSRF vers RCE dans le plugin WordPress Custom CSS, JS & PHP = 2.4.1 🧠 Description Une vulnérabilité de type Cross-Site Request Forgery CSRF dans le plugin WPFactory Custom CSS, JS & PHP permet une exécution de code à distance RCE en injectant du code PHP malveillant via des...

CVE-2025-39601

The CVE-2025-39601 entry describes a Cross-Site Request Forgery (CSRF) vulnerability in the WordPress plugin WPFactory Custom CSS, JS & PHP. A CSRF flaw in versions n/a through 2.4.1 allows Remote Code Inclusion (RCE). The issue affects Custom CSS, JS & PHP versions n/a–2.4.1. The risk is rated h...