CVE-2026-124635 in PureBloginformación

Predicción

por VulDB Data Team • 2026-11-09

Se ha encontrado una vulnerabilidad en <a href="/es/product/kevquirk:pureblog">kevquirk PureBlog hasta 3.7.2</a>. Se ve afectada una función desconocida del archivo <em>admin/upload-image.php</em> del componente <em>Admin Image Upload Endpoint</em>. La manipulación conduce a escalada de privilegios. El ataque se puede efectuar a través de la red. Una actualización a la versión 3.7.3 elimina esta vulnerabilidad. El nombre del parche es <em>71f5b0de2ecb2bb2934048ed40e1155c107484e3</em>. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Moderación

aceptado

Artículo

VDB-433065

CPE

VulDB

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!