PT-2026-55867 · WordPress · Fileorganizer
Publicado
2026-07-06
·
Atualizado
2026-07-06
·
CVE-2026-11962
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
FileOrganizer versões anteriores a 1.2.0
Description
Usuários autenticados com acesso ao gestor de arquivos, incluindo funções de subadministrador concedidas via complemento premium, podem fazer o upload de arquivos PHP arbitrários. Isso ocorre porque o plugin não valida os tipos de arquivos em diversas operações de gestão de arquivos, resultando em execução remota de código (RCE), que é a capacidade de um invasor executar comandos arbitrários no servidor.
Recommendations
Atualize o FileOrganizer para a versão 1.2.0 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fileorganizer