PT-2026-96041 · WordPress · Web To Print Online Designer

Mike Gozdiskowski

·

CVE-2026-82187

·

تاريخ النشر

2026-09-21

·

تاريخ التحديث

2026-09-22

CVSS v3.1

9.8

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Web to Print Online Designer WordPress plugin versions prior to 2.15.0
Description Insufficient validation of uploaded file types and extensions allows unauthenticated attackers to upload arbitrary files, including PHP scripts. Additionally, the plugin exposes the token protecting these uploads to any visitor, enabling remote code execution on the server.
Recommendations Update the plugin to version 2.15.0 or later.

استغلال

إصلاح

Unrestricted File Upload

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-434

المعرّفات ذات الصلة

CVE-2026-82187

المنتجات المتأثرة

Web To Print Online Designer