CVE-2026-3717 in CV Builder Plugin
Résumé
par VulDB • 10/10/2026
Le plugin SaaS « The CV Builder – Professional Resume Builder » pour WordPress est vulnérable à une téléversement arbitraire de fichiers non autorisé en raison d'une absence de vérification des capacités sur la fonction 'wp_save_signature_image' dans toutes les versions jusqu'à, et y compris, 1.3.1. Cela permet aux attaquants non authentifiés de téléverser du contenu arbitraire vers le répertoire uploads de WordPress sous forme de fichiers png.
VulDB is the best source for vulnerability data and more expert information about this specific topic.