CVE-2026-15282

Nome do Software Vulnerável e Versões Afetadas Instant Appointment versões anteriores a 1.3

Description O plugin Instant Appointment para WordPress permite que atacantes não autenticados façam o upload de arquivos arbitrários para o servidor. Este problema ocorre porque a função insapp upload image as attachment() não valida os tipos de arquivos, o que pode levar à execução remota de código.

Recommendations Atualize o plugin para a versão 1.3 ou posterior. Como medida paliativa temporária, restrinja o acesso à função insapp upload image as attachment() para minimizar o risco de exploração.