CVE-2026-94104

Nome do Software Vulnerável e Versões Afetadas NivoCart versões anteriores a 2.4.1

Description Uma falha de upload arbitrário de arquivos existe no endpoint multi() do File Manager. O sistema falha ao validar extensões de arquivos para novos nomes de arquivos ou quando o parâmetro chunks é definido como 2 ou superior. Isso permite que usuários com acesso de apenas visualização ao back-office façam upload de arquivos PHP para o diretório image/data/ acessível via web, o que pode levar à execução remota de código.

Recommendations Atualize o NivoCart para uma versão posterior à 2.4.0. Restrinja o acesso ao endpoint multi() no File Manager para minimizar o risco de exploração.