CVE-2026-15965
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Wtyczka MaxUpload dla WordPressa do wersji 1.4.0 włącznie jest podatna na arbitralne przesyłanie plików przez funkcję handle_upload. Walidacja nazwy pliku jest niespójna – sprawdzenia rozszerzenia i MIME dotyczą nazwy przesyłanego fragmentu, a nie finalnej nazwy złożonej z parametru resumableFilename. Umożliwia to nieuwierzytelnionym atakującym przesyłanie plików wykonywalnych, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może przesłać złośliwy plik wykonywalny na serwer, co może umożliwić pełne przejęcie kontroli nad witryną WordPress.
Rekomendacja
Zaktualizuj wtyczkę MaxUpload do najnowszej dostępnej wersji, która zawiera poprawkę. Ogranicz dostęp do przesyłania plików tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The MaxUpload – Big File Uploads – Increase Maximum File Upload Size plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.4.0 via the handle_upload function. This is due to a filename-validation mismatch in the handle_upload function where extension and MIME checks are applied to the uploaded chunk's filename but not to the final assembled filename derived from the resumableFilename parameter. This makes it possible for unauthenticated attackers to upload files that may be executable, which makes remote code execution possible.