PT-2026-69376

CVE-2026-18946

·

Publicado

2026-08-06

·

Atualizado

2026-08-10

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Contact Form to Any API versões anteriores a 3.0.7
Descrição O plugin não utiliza nomes de arquivos aleatórios ao copiar arquivos enviados por formulários de contato para um diretório acessível publicamente. Isso permite que invasores não autenticados enumerem e baixem arquivos enviados por outros usuários.
Recomendações Atualize para a versão 3.0.7 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2026-18946
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com