CVE-2026-3717 in CV Builder Plugin
Zusammenfassung
von VulDB • 10.10.2026
Das SaaS-Plugin „The CV Builder – Professional Resume Builder“ für WordPress ist aufgrund einer fehlenden Berechtigungsprüfung in der Funktion 'wp_save_signature_image' bei allen Versionen bis einschließlich 1.3.1 anfällig für unbefugtes Hochladen beliebiger Dateien (arbitrary file upload). Dies ermöglicht es nicht authentifizierten Angreifern, willkürliche Inhalte als PNG-Dateien im WordPress-Uploads-Verzeichnis hochzuladen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.