PT-2026-63853 · Wpchill+1 · Kali Forms

CVE-2026-59542

·

Publicado

2026-07-22

·

Atualizado

2026-07-23

CVSS v3.1

7.7

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kali Forms versões anteriores a 2.4.19
Descrição A validação insuficiente do caminho do arquivo permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior excluam arquivos arbitrários no servidor. Esta ação pode levar à execução remota de código se arquivos críticos, como wp-config.php, forem excluídos.
Recomendações Atualize para uma versão posterior à 2.4.18.

Correção

DoS

RCE

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-59542

Produtos afetados

Kali Forms