PT-2026-48389 · WordPress · Schema & Structured Data For Wp & Amp

0Xbassia · Publicado 2026-06-10 · Atualizado 2026-06-10 · CVE-2026-9067

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Schema & Structured Data for WP & AMP versões anteriores a 1.60

Description O plugin não verifica as capacidades do usuário em seus manipuladores de upload de arquivos AJAX no frontend e não valida o conteúdo real dos arquivos carregados em relação ao tipo de mídia pretendido do endpoint. Isso permite que usuários não autenticados façam o upload de qualquer tipo de arquivo aceito pela biblioteca de mídia do WordPress por meio de endpoints que deveriam aceitar apenas imagens ou vídeos.

Recommendations Atualize para a versão 1.60 ou posterior.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2026-9067

Produtos afetados

Schema & Structured Data For Wp & Amp

Referências · 7

• 🔥 https://wpscan.com/vulnerability/7fac98eb-f82c-4705-a956-aba650945826 · Exploit
• https://twitter.com/CVEnew/status/2064709845865943353 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-9067 · Nota de Segurança
• https://t.me/cveNotify/166814 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2064710679202820317 · Publicação no Twitter
• https://t.me/cveNotify/166798 · Publicação no Telegram
• https://t.me/CVEtracker/56427 · Publicação no Telegram