PT-2026-29283 · Deftpdf · Document Translator

Secsys-Fdu · Publicado 2026-03-31 · Atualizado 2026-04-12 · CVE-2026-30276

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions DeftPDF Document Translator versão 54.0

Description Uma falha existe no DeftPDF Document Translator v54.0 que permite que invasores sobrescrevam arquivos internos críticos por meio do processo de importação de arquivos. Isso pode levar à execução de código arbitrário ou à exposição de informações. A vulnerabilidade não requer autenticação e pode ser explorada remotamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2026-30276

Produtos afetados

Document Translator

Referências · 5

• 🔥 https://github.com/Secsys-FDU/AF_CVEs/issues/22 · Exploit
• https://deftpdf.com · Nota
• https://twitter.com/giuseppe_1337/status/2043358301744767194 · Publicação no Twitter
• https://secsys.fudan.edu.cn · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-30276 · Nota de Segurança