PT-2026-34842

CVE-2026-2028

Publicado

2026-04-23

Atualizado

2026-04-25

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas MaxiBlocks Builder versões anteriores a 2.1.9

Descrição A validação insuficiente de propriedade de arquivo na ação AJAX 'maxi remove custom image size' permite que atacantes autenticados com nível de acesso de Autor ou superior excluam arquivos de mídia arbitrários no diretório wp-content/uploads. Isso inclui arquivos enviados por outros usuários e administradores.

Recomendações Atualize para uma versão posterior à 2.1.8.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Teerachai Somprasong

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados