CVE-2026-1306

Nome do Software Vulnerável e Versões Afetadas Plugin midi-Synth para WordPress versões até e incluindo a 1.1.0

Descrição O plugin midi-Synth para WordPress está suscetível a uploads de arquivos arbitrários devido à falta de validação de tipo e extensão de arquivo dentro da ação AJAX 'export'. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários para o servidor afetado. A exploração bem-sucedida pode levar à execução remota de código se o atacante puder obter um nonce válido, que está exposto no JavaScript do frontend.

Recomendações Atualize o plugin midi-Synth para uma versão superior à 1.1.0. Alternativamente, desative o plugin midi-Synth até que uma versão mais recente esteja disponível.