CVE-2026-104913

Nome do Software Vulnerável e Versões Afetadas Interactive Real Estate – Floor Plan & Building Visualizer versões anteriores a 2.6.1

Descrição Um problema de upload arbitrário de arquivos existe na função extract zip data(). A falha decorre da ausência de verificações de capacidade, verificação de nonce e validação de extensões de arquivo ou tipos MIME ao copiar membros de arquivos ZIP para o diretório de uploads. Usuários autenticados com nível de acesso de assinante ou superior podem explorar isso para fazer upload de arquivos executáveis, potencialmente levando à execução remota de código. Este problema está presente apenas em sites com uma licença Freemius Premium ou avaliação ativa, pois o sistema depende de uma verificação de licença ao nível do site em vez de uma verificação de capacidade por usuário.

Recomendações Atualize o Interactive Real Estate – Floor Plan & Building Visualizer para a versão 2.6.1 ou posterior. Como mitigação temporária, restrinja o acesso à função extract zip data() para usuários com privilégios de baixo nível.