CVE-2026-103293

Nome do Software Vulnerável e Versões Afetadas MPG WordPress plugin versões anteriores a 4.2.3

Description A validação insuficiente da origem do conjunto de dados durante a importação de um projeto permite que usuários com a função de Editor ou superior especifiquem um caminho do sistema de arquivos local em vez de uma URL remota. Isso resulta na leitura de arquivos arbitrários, onde o arquivo alvo é copiado para uma pasta de uploads publicamente acessível, tornando-o recuperável por visitantes não autenticados.

Recommendations Atualize o plugin MPG WordPress para a versão 4.2.3 ou posterior.