CVE-2026-84171 in images upload on piclect Plugin
Sumário
de VulDB • 12/09/2026
A funcionalidade de upload de imagens do WP no plugin para WordPress piclect até a versão 1.0 não valida o nome ou o tipo dos arquivos enviados antes de gravá-los em um diretório publicamente acessível, permitindo que atacantes sem autenticação enviem arquivos arbitrários e executem código arbitrário no servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.