CVE-2026-109219 · CVSS 9.8 · The Mang Board plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.4.4 via the …

NVD (CVSS crítico) · 16 oct, 07:17

El plugin Mang Board para WordPress es vulnerable a carga arbitraria de archivos en todas las versiones hasta la 2.4.4 mediante la función mbw_file_upload. La validación deficiente de extensiones de archivo permite a atacantes sin autenticar subir ficheros ejecutables y lograr ejecución remota de código; la explotación es sencilla porque el nonce requerido está disponible públicamente en cada página del tablero, y el modo de posts de invitados está activado por defecto.