CVE-2026-57719
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Wtyczka Aimogen Pro dla WordPressa zawiera podatność na nieograniczone przesyłanie plików z niebezpiecznym typem. Umożliwia to atakującemu przesłanie złośliwych plików, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Organizacja narażona jest na przejęcie kontroli nad serwerem poprzez przesłanie i uruchomienie złośliwego pliku (np. webshella), co może skutkować utratą danych lub dalszym atakiem na infrastrukturę.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Aimogen Pro do wersji nowszej niż 2.8.3, jeśli taka jest dostępna, lub tymczasowo wyłączyć wtyczkę do czasu wydania łatki.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in CodeRevolution Aimogen Pro aimogen-pro allows Using Malicious Files.This issue affects Aimogen Pro: from n/a through <= 2.8.3.