CVE-2026-39589

Nome do Software Vulnerável e Versões Afetadas Webenvo versões anteriores a 0.0.7

Descrição Atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior podem fazer o upload de arquivos arbitrários para o servidor devido à falta de validação do tipo de arquivo. Essa falha pode permitir a execução remota de código, que é a capacidade de um atacante executar comandos maliciosos em uma máquina remota.

Recomendações Atualize para uma versão posterior à 0.0.6.