PT-2026-31100 · WordPress · Gerador De Certificados – Devapps

Abhirup Konwar · Publicado 2026-04-08 · Atualizado 2026-04-13 · CVE-2026-4808

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Plugin Gerador de Certificados – DevApps para WordPress versões até e incluindo 1.3.6

Description O plugin Gerador de Certificados – DevApps para WordPress é vulnerável a uploads de arquivos arbitrários devido à falta de validação do tipo de arquivo na função moveUploadedFile(). Isso possibilita que atacantes autenticados, com acesso de nível de Administrador ou superior, carreguem arquivos arbitrários no servidor do site afetado, o que pode tornar a execução remota de código possível.

Recommendations Atualize o plugin Gerador de Certificados – DevApps para uma versão posterior à 1.3.6.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2026-4808

Produtos afetados

Gerador De Certificados – Devapps

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-4808 · Nota de Segurança
• https://twitter.com/CVEnew/status/2043561065749835991 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/gerador-de-certificados-devapps/trunk/admin/class-devapps-certificate-generator-admin.php#L346 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/870bf5fe-00c6-48fe-b9e6-e8233c689b71?source=cve · Nota