PT-2026-71974 · WordPress+2 · Wordpress+2
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
WordPress versões anteriores a 7.0.4
Descrição
Um usuário autenticado com privilégios de nível de Autor ou superior pode alcançar a execução remota de código ao fazer o upload de um arquivo Postscript malicioso. Este problema ocorre quando o servidor utiliza Imagick e Ghostscript e o usuário possui a capacidade
upload files.Recomendações
Atualize para a versão 7.0.4 ou para a versão corrigida mais recente para o seu branch específico.
Correção
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ghostscript
Imagick
Wordpress