CVE-2026-57710
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Wtyczka WoowBot Pro Max do WordPressa zawiera podatność na nieograniczone przesyłanie plików z niebezpiecznym typem. Umożliwia to atakującemu przesłanie złośliwych plików, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Organizacja narażona jest na przejęcie kontroli nad serwerem poprzez przesłanie i wykonanie złośliwego pliku, co może skutkować utratą danych, naruszeniem integralności systemu oraz dalszymi atakami.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę WoowBot Pro Max do wersji nowszej niż 14.1.7, jeśli taka jest dostępna, lub tymczasowo wyłączyć wtyczkę do czasu wydania łatki.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in quantumcloud WoowBot Pro Max woowbot-pro-max allows Using Malicious Files.This issue affects WoowBot Pro Max: from n/a through <= 14.1.7.