PT-2026-120917

CVE-2026-114544

Publicado

2026-10-21

Atualizado

2026-10-30

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Media Bulk Upload versões 0.0.0 through 3.0.6

Description Um problema de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo não verifica adequadamente as permissões do usuário ao criar tipos de mídia específicos se o formulário de upload em massa estiver configurado para esses tipos. A exploração requer que o invasor possua uma função com a permissão "bulk upload form".

Recommendations Atualize o Media Bulk Upload para uma versão posterior à 3.0.6.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores