CVE-2026-15302

Nome do Software Vulnerável e Versões Afetadas ARMember versões anteriores a 4.0.28

Descrição O plugin ARMember para WordPress contém uma falha de Directory Traversal. Este problema permite que atacantes não autenticados façam o upload e a substituição de arquivos específicos, como arquivos CSS, em diretórios fora do caminho wp-content/uploads/armember pretendido, manipulando o cabeçalho HTTP X-FILENAME. Directory Traversal é uma condição em que um atacante pode acessar ou modificar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recomendações Atualize o plugin para a versão 4.0.28 ou posterior.