CVE-2026-62024: Plugin CodeBard Help Desk para WordPress - Upload Arbitrário de Arquivos
A CVE-2026-62024 é uma vulnerabilidade de upload arbitrário de arquivos no plugin CodeBard Help Desk para WordPress, que afeta a versão 1.1.2 e anteriores, segundo a Patchstack. O registro classifica a falha como crítica, com pontuação CVSS base de 9,9, e não lista versão corrigida. Não há exploração confirmada nas fontes consultadas, e a CISA KEV não a inclui.
Visão geral
O registro da Patchstack descreve um problema de upload arbitrário de arquivos no plugin CodeBard Help Desk para WordPress, que afeta a versão 1.1.2 e anteriores. A falha é acessível a usuários com perfil Subscriber.
Impacto
O registro classifica a falha como crítica, com pontuação CVSS base de 9,9 e alto impacto em confidencialidade, integridade e disponibilidade. Upload sem restrição (CWE-434) pode permitir que arquivos indesejados sejam armazenados no servidor. Dependendo da configuração do servidor, isso poderia levar à execução de código; essa consequência é uma inferência, pois as fontes não a detalham.
Produtos e versões afetadas
- Plugin CodeBard CodeBard Help Desk, versão 1.1.2 e anteriores.
- O registro não lista nenhuma versão corrigida.
Status de exploração
A CISA KEV não lista esta CVE. A probabilidade EPSS é 0,00447 e o valor SSVC de exploração é none, com automatizável definido como no. Não há exploração confirmada nas fontes consultadas.
Correção e mitigação
- O registro não identifica versão corrigida. Consulte a entrada da Patchstack e o fabricante do plugin para verificar atualizações.
- Se não houver correção disponível, considere desativar o plugin até que uma versão corrigida seja publicada.
- Restrinja quem pode obter contas Subscriber e revise as configurações de cadastro.
- Limite os tipos de arquivo permitidos no servidor e revise como os uploads são tratados.
Orientações de detecção
- Revise os diretórios de upload do plugin em busca de arquivos inesperados ou criados recentemente, especialmente de tipos de script ou executáveis.
- Analise os logs do servidor web e da aplicação em busca de atividade de upload vinda de contas Subscriber.
- Monitore a raiz web em busca de novos arquivos que não foram publicados por processos normais.
Limitações das informações disponíveis
O registro não descreve o componente vulnerável, as condições exatas além do perfil Subscriber, nem qualquer versão corrigida. O status da fonte é Deferred. Verifique os detalhes na entrada da Patchstack e junto ao fabricante antes de tomar decisões.
Perguntas frequentes
O que é a CVE-2026-62024?
É uma vulnerabilidade de upload arbitrário de arquivos no plugin CodeBard Help Desk para WordPress, que afeta a versão 1.1.2 e anteriores, segundo a Patchstack.
Há versão corrigida disponível?
O registro não lista versão corrigida. Consulte a entrada da Patchstack e o fabricante do plugin para verificar atualizações.
Esta vulnerabilidade está sendo explorada ativamente?
A CISA KEV não lista esta CVE, e não há exploração confirmada nas fontes consultadas.
O que administradores podem fazer agora?
Revisar o plugin, considerar desativá-lo se não houver correção, restringir a criação de contas Subscriber, limitar tipos de upload e monitorar diretórios de upload em busca de arquivos inesperados.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.