CVE-2026-4808

Name of the Vulnerable Software and Affected Versions Plugin Gerador de Certificados – DevApps para WordPress versões até e incluindo 1.3.6

Description O plugin Gerador de Certificados – DevApps para WordPress é vulnerável a uploads de arquivos arbitrários devido à falta de validação do tipo de arquivo na função moveUploadedFile(). Isso possibilita que atacantes autenticados, com acesso de nível de Administrador ou superior, carreguem arquivos arbitrários no servidor do site afetado, o que pode tornar a execução remota de código possível.

Recommendations Atualize o plugin Gerador de Certificados – DevApps para uma versão posterior à 1.3.6.