CVE-2026-6147

Nome do Software Vulnerável e Versões Afetadas LightSync Pro versões anteriores a 2.1.7

Descrição O plugin LightSync Pro para WordPress permite que atacantes autenticados com nível de acesso de Autor ou superior façam o upload de arquivos arbitrários para o servidor. Este problema ocorre porque a função rest replace media() não valida os tipos de arquivos, o que pode levar à execução remota de código.

Recomendações Atualize o plugin para uma versão posterior a 2.1.6. Como medida paliativa temporária, restrinja o acesso à função rest replace media() para minimizar o risco de exploração.