CVE-2026-15965

Nome do Software Vulnerável e Versões Afetadas MaxUpload – Big File Uploads – Increase Maximum File Upload Size versões anteriores a 1.4.1

Descrição Um problema de upload arbitrário de arquivos existe na função handle upload(). Ocorre uma divergência na validação do nome do arquivo porque as verificações de extensão e MIME são aplicadas ao nome do arquivo do fragmento enviado, mas não ao nome do arquivo final montado derivado do parâmetro resumableFilename. Isso permite que invasores não autenticados façam o upload de arquivos executáveis, podendo levar à execução remota de código.

Recomendações Atualize o MaxUpload – Big File Uploads – Increase Maximum File Upload Size para uma versão posterior a 1.4.0. Como medida paliativa temporária, restrinja o acesso à função handle upload() para minimizar o risco de exploração.