CVE-2026-121379

Nome do Software Vulnerável e Versões Afetadas Tournamatch versões anteriores a 4.7.1

Description A validação e restrição insuficientes do caminho de imagens de perfil ou de equipe armazenadas durante o upload de uma nova imagem permitem que usuários com funções básicas, como Assinante, excluam arquivos arbitrários no servidor. Um invasor pode excluir arquivos críticos, como wp-config.php, durante a redefinição do avatar, o que pode desencadear um processo de reinstalação e levar ao controle total do site.

Recommendations Atualize para a versão 4.7.1 ou posterior.