Udnyttet sårbarhed

CVE-2026-82187

TLP:CLEAR

Ubegrænset Upload af Fil med Farlig Type

Pluginet Web to Print Online Designer WordPress før 2.15.0 validerer ikke typen eller filtypen af uploadede filer og overdrager token'en, som beskytter disse uploads, til enhver besøgende, der anmoder om det, hvilket tillader uauthentificerede angribere at uploade vilkårlige filer, inklusiv PHP-filer, og køre kode på serveren.

Fakta

Leverandør: Cmsmart
Produkt: Web to Print Online Designer
CVSS: 9.8
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,5 %
Første kendte udnyttelse: 26. oktober 2026
Første gang set af Risk Letters: 21. september 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD