CVE-2026-3717

Nome do Software Vulnerável e Versões Afetadas CV Builder – Professional Resume Builder SaaS versões anteriores a 1.3.2

Descrição O plugin contém uma falha que permite que atacantes não autenticados realizem o upload arbitrário de arquivos não autorizados. Isso ocorre porque a função wp save signature image() carece de uma verificação de capacidade adequada, permitindo o upload de conteúdo arbitrário para o diretório de uploads do WordPress disfarçado como arquivos png.

Recomendações Atualize o plugin para a versão 1.3.2 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função wp save signature image().