CVE-2026-5411

Nome do Software Vulnerável e Versões Afetadas WP Captcha PRO versões anteriores a 5.39

Description O plugin é suscetível ao upload arbitrário de arquivos, o que pode levar à execução remota de código. O problema decorre de uma verificação de capacidade falha na função save ajax() dentro do módulo de licenciamento, combinada com a extração irrestrita de arquivos na função sync cloud protection(). Atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior podem injetar uma cloud protection url maliciosa nos metadados da licença. O plugin então baixa e extrai o conteúdo desta URL em um diretório de uploads acessível via web sem validar o tipo de arquivo, permitindo o upload de webshells PHP. Esta exploração requer que a configuração allow url fopen esteja habilitada no arquivo php.ini.

Recommendations Atualize o plugin para uma versão posterior a 5.38. Como mitigação temporária, desabilite a configuração allow url fopen no arquivo php.ini para evitar o download de arquivos maliciosos remotos.