CVE-2026-6960
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Podatność na dowolne przesyłanie plików we wtyczce BookingPress Pro dla WordPress do wersji 5.6. Brak walidacji typu pliku w funkcji 'bookingpress_validate_submitted_booking_form_func' umożliwia nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer.
Ocena ryzyka
Atakujący może przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu na serwerze. Podatność jest możliwa do wykorzystania tylko jeśli dodano niestandardowe pole podpisu do formularza rezerwacji.
Rekomendacja
Zaleca się aktualizację wtyczki BookingPress Pro do najnowszej wersji, która naprawia tę podatność.
Oryginalny opis (angielski, źródło NVD)
The BookingPress Pro plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'bookingpress_validate_submitted_booking_form_func' function in all versions up to, and including, 5.6. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible. Note: The vulnerability can only be exploited if a signature custom field is added to the booking form.