CVE-2026-84171 in images upload on piclect Plugin
Riassunto
di VulDB • 12/09/2026
Il bug di caricamento delle immagini in WP images per il plugin piclect WordPress fino alla versione 1.0 non convalida il nome o il tipo dei file caricati prima di scriverli in una directory pubblicamente accessibile, consentendo ad attaccanti non autenticati di caricare file arbitrari ed eseguire codice arbitrario sul server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.