PT-2026-90566 · Undefined · Undefined
CVE-2026-81090
·
Publicado
2026-09-12
·
Atualizado
2026-09-17
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Gpx2Graphics WordPress plugin versões anteriores a 0.4
Descrição
O plugin não realiza a verificação de Cross-Site Request Forgery (CSRF) durante as operações de upload de arquivos e não valida o tipo dos arquivos enviados. Isso permite que um invasor engane um administrador autenticado para fazer o upload de arquivos arbitrários, como scripts PHP, o que pode levar à Execução Remota de Código (RCE). CSRF é uma técnica onde um invasor força uma vítima a executar ações indesejadas em uma aplicação web na qual ela está autenticada.
Recomendações
Atualize o Gpx2Graphics WordPress plugin para a versão 0.4 ou posterior.
Exploit
Correção
RCE
CSRF
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Undefined