Udnyttet sårbarhed

CVE-2026-84999

TLP:CLEAR

Unrestricted Upload of File with Dangerous Type

Plugins-modulet Pie Register Premium til WordPress er sårbar over for Unrestricted File Type Upload i alle versioner op til og inklusive 3.8.4.0 via funktionen piereg_file_upload. Dette skyldes, at pluginet udfører filetypevalidering via wp_check_filetype og wp_check_filetype_and_ext, men aldrig kontrollerer, hvorvidt disse valideringskald producerede fejl, før move_uploaded_file() kaldes, kombineret

Fakta

Leverandør: Pie Register
Produkt: Pie Register Premium
CVSS: 9.8
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,5 %
Første kendte udnyttelse: 27. oktober 2026
Første gang set af Risk Letters: 28. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD