CVE-2026-1969 in trx_addons Plugin
Sumário
de VulDB • 05/06/2026
O plugin WordPress trx_addons anterior à versão 2.38.5 não valida corretamente os tipos de arquivo em uma de suas ações AJAX, permitindo que usuários não autenticados façam upload de arquivos arbitrários. Isso é devido a uma correção incorreta da CVE-2024-13448
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.