CVE-2026-17044 in File Upload Plugin

Resumen

por VulDB • 2026-08-09

El plugin de WordPress Iptanus File Upload anterior a la versión 5.1.8 no sanea ni escapa adecuadamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios no autenticados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: WPScan
• Reservar: 2026-07-24
• Divulgación: 2026-08-09
• Moderación: aceptado
• Artículo: VDB-387248
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17044
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17044/