CVE-2026-125055 - Vulnerabilidade de Upload de Ficheiros Arbitrários no Chatterbug Forms
A vulnerabilidade permite o upload de ficheiros executáveis por atacantes não autenticados.
// categoria
Segurança WordPress
Opinião, notas técnicas e investigação sobre desenvolvimento web, servidores, performance e cibersegurança.
CVE-2026-119077: Vulnerabilidade crítica no plugin ELEX WordPress HelpDesk
O plugin ELEX WordPress HelpDesk apresenta uma vulnerabilidade crítica que permite a execução de código não autorizado.
CVE-2026-126119 - Vulnerabilidade Crítica no Plugin Streamit do WordPress
O plugin Streamit do WordPress apresenta uma vulnerabilidade crítica que permite a execução remota de código.
CVE-2026-124833: Vulnerabilidade Crítica no Plugin Ahime Image Printer do WordPress
A vulnerabilidade permite o upload de ficheiros arbitrários, incluindo PHP, sem validação.
CVE-2026-124822 - Vulnerabilidade Crítica no Easy DragDrop File Uploader do WordPress
A vulnerabilidade permite que utilizadores não autenticados eliminem ficheiros arbitrários no servidor.
CVE-2026-124763: Vulnerabilidade Crítica no Plugin Woocommerce Wishlist do WordPress
Uma vulnerabilidade crítica no plugin Woocommerce Wishlist permite a utilizadores não autenticados alterar opções do site.
CVE-2026-118064: Vulnerabilidade Crítica no Plugin Advance Guest Post do WordPress
Uma vulnerabilidade crítica permite o upload de ficheiros PHP maliciosos por utilizadores não autenticados.
CVE-2026-118063: Vulnerabilidade Crítica no Plugin Advance Guest Post do WordPress
A vulnerabilidade permite o upload de ficheiros arbitrários, incluindo PHP, por utilizadores não autenticados.
CVE-2026-89324: Vulnerabilidade de Bypass de Autenticação no Plugin Basel Post Types para WordPress
Uma vulnerabilidade crítica no plugin Basel Post Types permite bypass de autenticação em WordPress.