PT-2026-67969 · WordPress · Zportals
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
zportals WordPress plugin versões anteriores a 6.3.4
Description
O plugin não valida adequadamente os arquivos carregados, confiando no tipo de conteúdo fornecido pelo cliente e preservando a extensão original do arquivo. Isso permite que qualquer usuário autenticado com privilégios de Assinante (Subscriber) ou superior carregue arquivos PHP arbitrários, o que pode levar à execução remota de código (RCE), um processo no qual um invasor executa comandos maliciosos no servidor hospedeiro.
Recommendations
Atualize o zportals WordPress plugin para a versão 6.3.4 ou posterior.
Exploit
Correção
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zportals