CVE-2026-115245
CVE-2026-115245
Traduzido automaticamente do inglês.
- Crítica
- CVSS 9.8
- Versão corrigida informada
Resumo
O plugin WordPress Chat AI with Dispatcher antes da versão 2.4 não valida corretamente os arquivos enviados, confiando apenas em um tipo de conteúdo fornecido pelo cliente que pode ser falsificado, permitindo que atacantes não autenticados enviem arquivos arbitrários, incluindo PHP, o que pode levar à execução remota de código.
Do registro CVE.
Ler a descrição original
Registro CVE
The Chat AI with Dispatcher WordPress plugin before 2.4 does not properly validate uploaded files, relying only on a spoofable client-supplied content type, allowing unauthenticated attackers to upload arbitrary files, including PHP, which can lead to remote code execution.
O que fazer
Versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| Unknown Chat AI with Dispatcher | antes de 2.4 | 2.4 |
Alertas e correções
- Exploit público wpscan.com
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.8 (v3.1, pontuado por CISA-ADP)
- Pontos de decisão SSVC da CISA
- Exploração: nenhuma. Automatizável: sim. Impacto técnico: total. Em 29 de out. de 2026.
- Fraqueza
- CWE-434: Unrestricted Upload of File with Dangerous Type
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.