NIST NVD · CVE-2026-84999
CVE-2026-84999: Kritische Schwachstelle in WordPress Pie Register Premium
In WordPress Pie Register Premium gibt es eine Schwachstelle. Mögliche Folgen: Codeausführung durch einen entfernten, anonymen Angreifer. Der CVSS-Basiswert liegt bei 9,8 von 10.
- Quelle
- NIST NVD
- Risiko
- kritisch · 9,8 CVSS 3.1
- Veröffentlicht
- Art
- Schwachstelle
- Auswirkung
- Codeausführung
- Angreifer
- Entfernt, ohne Anmeldung
Betroffene Produkte
- WordPress Pie Register Premium
CVE-Nummern
- CVE-2026-84999
The Pie Register Premium plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 3.8.4.0 via the piereg_file_upload function. This is due to the plugin performing file type validation via wp_check_filetype and wp_check_filetype_and_ext but never checking whether those validation calls produced errors before move_uploaded_file() is called, combined with no nonce or capability check on the AJAX handler. This makes it possible for unauthenticated attackers to upload files of dangerous types (e.g. PHP scripts) that may be executable, which makes…
Was tun?
Prüft, ob das Produkt im Einsatz ist, und haltet Ausschau nach einem Update des Herstellers. Bis dahin hilft es, das System nicht direkt aus dem Internet erreichbar zu machen.
Eintrag in der NVD öffnen ↗Im Lagebild ansehen
Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.