PT-2026-49640 · Filipe Nasc · Rd Station

Publicado 2026-06-16 · Atualizado 2026-06-16 · CVE-2026-49774

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas RD Station versões anteriores a 5.6.0

Description O controle inadequado da geração de código leva a uma falha de injeção de código que permite a Inclusão Remota de Código e a execução remota de código, possibilitando a execução de comandos arbitrários em sites afetados.

Recommendations Atualize para uma versão posterior a 5.6.0.

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-49774

Produtos afetados

Rd Station

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-49774 · Nota de Segurança
• https://twitter.com/threatcluster/status/2066898942701265221 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/integracao-rd-station/vulnerability/wordpress-rd-station-plugin-5-6-0-remote-code-execution-rce-vulnerability?_s_id=cve · Nota
• https://twitter.com/VulmonFeeds/status/2066859121895186770 · Publicação no Twitter