Udnyttet sårbarhed

CVE-2026-4882

TLP:CLEAR

Ubegrænset Upload af Fil med Farlig Type

User Registration Advanced Fields-pluginet til WordPress er sårbar over for vilkårlige file uploads på grund af manglende filtype-validering i funktionen 'URAF_AJAX::method_upload' i alle versioner op til og inklusive 1.6.20. Dette gør det muligt for uauthentificerede angribere at uploade vilkårlige filer på den berørte sides server, hvilket kan gøre remote code execution muligt. Bemærk: Sårbarheden

Fakta

Leverandør: WPEverest
Produkt: User Registration Advanced Fields
CVSS: 9.8
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,7 %
Første kendte udnyttelse: 13. oktober 2026
Første gang set af Risk Letters: 2. maj 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD