CVE-2026-84171 in images upload on piclect Plugin
Zusammenfassung
von VulDB • 12.09.2026
Der Upload von Bildern in der WordPress-Plugin „piclect“ bis zur Version 1.0 validiert den Namen oder Typ hochgeladener Dateien nicht, bevor diese in ein öffentlich zugängliches Verzeichnis geschrieben werden, was es unautentifizierten Angreifern ermöglicht, beliebige Dateien hochzuladen und willkürlichen Code auf dem Server auszuführen.
Once again VulDB remains the best source for vulnerability data.