CVE-2026-3717
Beschrijving NL
De CV Builder – Professional CV Builder SaaS-plug-in voor WordPress is kwetsbaar voor ongeautoriseerde willekeurige bestandsupload vanwege een ontbrekende capaciteitscontrole op de functie 'wp_save_signature_image' in alle versies tot en met 1.3.1. Dit maakt het mogelijk voor niet-geverifieerde aanvallers om willekeurige inhoud naar de map WordPress-uploads te uploaden als png-bestanden.
Origineel (Engels) tonen
The CV Builder – Professional Resume Builder SaaS plugin for WordPress is vulnerable to unauthorized arbitrary file upload due to a missing capability check on the 'wp_save_signature_image' function in all versions up to, and including, 1.3.1. This makes it possible for unauthenticated attackers to upload arbitrary content to the WordPress uploads directory as png files.