CVE-2026-1657

Nome do Software Vulnerável e Versões Afetadas EventPrime versões anteriores à 4.2.8.5

Descrição O plugin EventPrime para WordPress é suscetível a uploads não autorizados de arquivos de imagem. O plugin registra o endpoint da API upload file media como publicamente acessível sem exigir autenticação, autorização ou verificação de nonce, apesar de um nonce ser criado. Isso permite que atacantes não autenticados façam o upload de arquivos de imagem para o diretório de uploads do WordPress e criem anexos na Biblioteca de Mídia por meio do endpoint ep upload file media.

Recomendações Atualize o EventPrime para a versão 4.2.8.5 ou posterior.