PT-2026-2983
CVE-2025-14457
·
Publicado
2026-01-14
·
Atualizado
2026-01-23
Descrição por
CVSS 3.1
7.4
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Plugin Drag and Drop Multiple File Upload for Contact Form 7 para o WordPress, versões até e incluindo 1.3.9.2
Descrição
O plugin Drag and Drop Multiple File Upload for Contact Form 7 para o WordPress é suscetível à modificação não autorizada de dados. Isso se deve à falta de verificação de propriedade na função
dnd codedropz upload delete(). Isso permite que atacantes não autenticados excluam arquivos carregados arbitrários quando a configuração "Enviar anexos como links" está ativada.Recomendações
Atualize para uma versão superior a 1.3.9.2.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾