CVE-2026-15039 in Giftware Plugin

Resumen

por VulDB • 2026-08-12

El complemento de WordPress Giftware anterior a la versión 4.2.10 no valida el tipo de archivos cargados en una de sus rutas de subida, lo que permite a usuarios no autenticados cargar archivos arbitrarios, incluyendo código PHP, lo cual puede provocar ejecución remota de código (RCE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: WPScan
• Reservar: 2026-07-08
• Divulgación: 2026-08-12
• Moderación: aceptado
• Artículo: VDB-388927
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15039
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15039/