PT-2026-49413 · Satinder Singh+1 · Contact Form Extender For Divi – Save Entries+1

CVE-2026-40769

·

Publicado

2026-04-21

·

Atualizado

2026-06-15

CVSS v3.1

8.6

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Contact Form Extender for Divi versões anteriores a 1.0.7
Descrição A validação insuficiente do caminho do arquivo permite que atacantes não autenticados excluam arquivos arbitrários no servidor. Esta ação pode levar à execução remota de código se arquivos críticos, como wp-config.php, forem excluídos.
Recomendações Atualize para uma versão posterior à 1.0.6.

Correção

DoS

RCE

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-40769

Produtos afetados

Contact Form Extender For Divi – Save Entries
Contact-Form-Extender-For-Divi-Builder