CVE-2026-84171
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.4%
- CWE
- CWE-434
- KEV Durumu
- Hayır
Yayım tarihi: 12 Eylül 2026
WP resimleri yükleme özelliği, 1.0 sürümüne kadar piclect WordPress eklentisinde, dosyaları halka açık olarak erişilebilen bir dizine yazmadan önce dosyaların adını veya türünü doğrulamaz, bu da kimlik doğrulaması yapılmamış saldırganların keyfi dosyaları yüklemesine ve sunucuda keyfi kod çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
The WP images upload on piclect WordPress plugin through 1.0 does not validate the name or type of uploaded files before writing them to a publicly accessible directory, allowing unauthenticated attackers to upload arbitrary files and execute arbitrary code on the server.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.