CVE-2026-75098

Nome do Software Vulnerável e Versões Afetadas Product Designer App plugin for WordPress versões anteriores a 1.1.4

Description Um problema de Directory Traversal existe onde atacantes não autenticados podem ler arquivos arbitrários do servidor, potencialmente expondo informações sensíveis. Isso é possível através do parâmetro svg. O mecanismo de autenticação para o endpoint afetado depende de um nonce e um token que são expostos como globais de JavaScript em qualquer página que utilize o shortcode [pdapp-studio-page], permitindo que visitantes anônimos os obtenham.

Recommendations Atualize o plugin Product Designer App para WordPress para a versão 1.1.4 ou posterior. Como mitigação temporária, evite usar o parâmetro svg no endpoint afetado.