CVE-2026-10834
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka WP Travel Engine dla WordPressa przed wersją 6.8.1 nieprawidłowo weryfikuje źródło ścieżki obrazu profilowego dostarczonego przez użytkownika przed przeniesieniem pliku. Umożliwia to uwierzytelnionym użytkownikom z dostępem na poziomie subskrybenta i wyższym przenoszenie dowolnych plików w katalogu uploads WordPressa do własnej ścieżki obrazu profilowego.
Ocena ryzyka
Atakujący może usunąć pliki multimedialne z ich oryginalnych lokalizacji, co prowadzi do przerwania działania treści na stronie, takich jak obrazy w artykułach czy galeriach. Może to zakłócić funkcjonowanie witryny i wpłynąć na jej wiarygodność.
Rekomendacja
Niezwłocznie zaktualizuj wtyczkę WP Travel Engine do wersji 6.8.1 lub nowszej. Ogranicz uprawnienia użytkowników do niezbędnego minimum i regularnie monitoruj logi pod kątem podejrzanych operacji na plikach.
Oryginalny opis (angielski, źródło NVD)
The WP Travel Engine WordPress plugin before 6.8.1 does not properly validate the source of a user-supplied profile image path before moving the file, allowing authenticated users with subscriber-level access and above to relocate arbitrary files within the WordPress uploads directory into their own profile-image path. This removes the targeted media from its original location and can break content across the site.