PT-2026-137845

CVE-2026-118423

Publicado

2026-11-06

Atualizado

2026-11-08

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WP Libre Form versão 1.5.0.1

Description Existe uma fraqueza de upload de arquivos não autenticado porque o plugin não valida o tipo de arquivos enviados através de submissões de formulários. Isso permite que atacantes façam o upload de arquivos PHP para um local acessível via web e os executem, resultando em execução remota de código (RCE), que é a capacidade de executar comandos arbitrários no servidor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Claudio Marchesini

Dottor Marc

Enrico Marcolini

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-434: Unrestricted Upload of File with Dangerous Type