CVE-2026-85573

Nome do Software Vulnerável e Versões Afetadas All in One Files Upload WordPress plugin versões anteriores a 2.0.17

Description O plugin permite que usuários não autenticados façam upload de arquivos contendo conteúdo ativo porque adiciona SVG aos tipos de upload permitidos sem sanitizar os arquivos ou verificar a autenticidade das solicitações de upload público. Isso permite que o conteúdo enviado seja executado na origem do site quando acessado por uma vítima.

Recommendations Atualize o All in One Files Upload WordPress plugin para a versão 2.0.17 ou posterior.