CVE-2026-6101
WysokieCVSS 7.5Streszczenie
Wtyczka AMP for WP – Accelerated Mobile Pages dla WordPressa do wersji 1.1.12 zawiera podatność na dowolny zapis plików. Wynika ona z niebezpiecznego rozpakowywania plików ZIP w funkcji ampforwp_save_local_font() oraz niewystarczającego czyszczenia, które nie usuwa zagnieżdżonych katalogów i plików.
Ocena ryzyka
Uwierzytelniony atakujący z dostępem na poziomie Autora lub wyższym, po uzyskaniu odpowiednich uprawnień od Administratora, może zapisać dowolne pliki w dostępnej przez sieć lokalizacji na serwerze. Może to prowadzić do zdalnego wykonania kodu na serwerach wykonujących pliki PHP w katalogu uploads.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki AMP for WP do najnowszej dostępnej wersji. Należy również ograniczyć uprawnienia użytkowników oraz regularnie audytować uprawnienia do zapisu w katalogu uploads.
Oryginalny opis (angielski, źródło NVD)
The AMP for WP – Accelerated Mobile Pages plugin for WordPress is vulnerable to Arbitrary File Write in versions up to and including 1.1.12. This is due to unsafe ZIP file extraction in the ampforwp_save_local_font() function combined with inadequate cleanup that fails to remove nested directories and files. This makes it possible for authenticated attackers, with Author-level access and above, and permissions granted by an Administrator, to write arbitrary files to the server in a web-accessible location, potentially leading to remote code execution on hosts that execute PHP files in the uploads directory.