CVE-2026-6101

Nome do Software Vulnerável e Versões Afetadas AMP for WP versões anteriores a 1.1.13

Description Um problema de Gravação Arbitrária de Arquivos existe devido à extração insegura de arquivos ZIP na função ampforwp save local font(), combinada com uma limpeza inadequada que falha em remover diretórios e arquivos aninhados. Atacantes autenticados com nível de acesso de Autor ou superior, e permissões concedidas por um Administrador, podem gravar arquivos arbitrários em um local acessível via web no servidor. Isso pode levar à execução remota de código em hosts que executam arquivos PHP no diretório de uploads.

Recommendations Atualize o plugin para uma versão posterior à 1.1.12.