CVE-2026-57700: Daan.Dev OMGF Pro - Upload irrestrito de arquivo de tipo perigoso (CWE-434)

Visão geral

A CVE-2026-57700 está registrada como upload irrestrito de arquivo de tipo perigoso (CWE-434) no Daan.Dev OMGF Pro. A referência citada no registro é uma entrada da base da Patchstack para um plugin do WordPress, o que situa o produto nesse ecossistema.

Impacto

O registro atribui pontuação base CVSS 3.1 de 10.0 (crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H, fornecida por audit@patchstack.com.
Pela leitura do vetor, a falha é acessível pela rede, não exige privilégios nem interação do usuário, e tem alto impacto em confidencialidade, integridade e disponibilidade, com mudança de escopo.
O próprio registro afirma apenas que o problema permite o uso de arquivos maliciosos.

Produtos e versões afetadas

Produto: Daan.Dev OMGF Pro.
Intervalo informado no registro: de n/a até 5.2.6.
O registro não traz entradas estruturadas de versões afetadas ou corrigidas. O limite inferior n/a indica que o registro não informa onde o intervalo começa.

Status de exploração

O registro indica que o produto não consta no catálogo KEV da CISA.
Nenhuma exploração confirmada na natureza aparece nas fontes consultadas para esta análise.
Não há pontuação EPSS nem dados SSVC no registro.

Correção e mitigação

O registro não identifica versão corrigida. A ausência de correção no registro não significa que ela não exista; verifique com o fornecedor e na entrada da Patchstack o status da correção.
Enquanto não houver correção confirmada pelo fornecedor, considere desativar ou remover o plugin nos sites em que ele não seja essencial.
Restrinja quem pode enviar arquivos ao site e revise o tratamento de uploads, com validação de tipo de arquivo feita no servidor.
Mantenha backups e um plano de reversão documentado antes de qualquer alteração de plugin.

Orientação de detecção

Revise os diretórios de mídia e de uploads de plugins em busca de arquivos com extensões ou tipos inesperados, especialmente arquivos executáveis ou de script criados recentemente.
Revise os logs do servidor web e da aplicação em busca de requisições de upload incomuns para endpoints de plugins.
Compare os arquivos instalados com uma cópia limpa fornecida pelo fornecedor, quando a correção for confirmada.

Limitações das informações disponíveis

O registro não tem título próprio, nem versões afetadas ou corrigidas estruturadas, nem texto de aviso do fornecedor além da descrição.
O slug da referência da Patchstack menciona host-google-fonts-pro, enquanto a descrição cita OMGF Pro; a identidade do produto deve ser confirmada com o fornecedor.
O status da fonte no registro é Deferred, portanto os detalhes podem mudar.
O limite inferior da versão é n/a, então o início do intervalo afetado é desconhecido.

Perguntas frequentes

A CVE-2026-57700 está sendo explorada ativamente?

O registro indica que ela não consta no catálogo KEV da CISA, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. Acompanhe o fornecedor e a CISA para atualizações.

Quais versões são afetadas?

O registro informa o intervalo de n/a até 5.2.6 para o OMGF Pro. O limite inferior não é especificado e não há lista estruturada de versões afetadas ou corrigidas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.