CVE-2026-18080

Nome do Software Vulnerável e Versões Afetadas ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce versões anteriores a 1.17.9

Descrição Um problema de upload de tipo de arquivo irrestrito existe na função save attachments(). A falha ocorre quando o CRM Email Connect processa anexos de e-mail IMAP recebidos devido à falta de validação de extensão de arquivo e normalização de caminho. Atacantes não autenticados podem enviar um e-mail manipulado para a caixa de entrada configurada usando um cabeçalho References forjado e um nome de arquivo como ../helper.php. Isso permite que a tarefa de sincronização IMAP baseada em cron grave arquivos PHP controlados pelo atacante fora do diretório protegido crm-attachments e dentro de wp-content/uploads/. Em configurações onde a execução de PHP é permitida no diretório de uploads, isso pode resultar em execução remota de código. Este problema requer que o módulo CRM e o recurso IMAP Email Connect estejam habilitados e configurados.

Recomendações Atualize para uma versão posterior a 1.17.8. Como medida de mitigação temporária, desative o módulo CRM ou o recurso IMAP Email Connect.