PT-2026-35423 · Elightup · The Meta Box – Wordpress Custom Fields Framework

CVE-2026-39468

·

Publicado

2026-04-27

·

Atualizado

2026-06-15

CVSS v3.1

6.8

Média

VetorAV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Meta Box – WordPress Custom Fields Framework versões anteriores a 5.11.2
Descrição Uma falha permite que usuários com privilégios de contribuidor realizem a exclusão arbitrária de arquivos.
Recomendações Atualize para a versão 5.11.2 ou posterior.

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-39468

Produtos afetados

The Meta Box – Wordpress Custom Fields Framework