Vulnerabilidades de Owen
CVEs publicadas que afetam produtos de Owen: 1 registro(s), com severidade, exploração e correções.
CVE-2026-1555
Crítica · 9.8
CWE-434 15/04/2026
Tema WebStack para WordPress - Upload Arbitrário de Arquivo Não Autenticado (CVE-2026-1555)
O tema WebStack para WordPress é vulnerável a uploads de arquivos arbitrários devido à falta de validação do tipo de arquivo na função io_img_upload() em todas as versões até a 1.2024, inclusive. Isso torna possível que atacantes não autenticados enviem arquivos arbitrários para o servidor do site afetado, o que pode viabilizar a execução remota de código.