CVE-2026-78088
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Wtyczka Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe dla WordPressa w wersjach do 32.0.1 włącznie jest podatna na nieuwierzytelnione dowolne nadpisanie plików z powodu niewystarczającej walidacji ścieżki pliku w parametrze 'baseUrlForFacebook'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta i wyższymi nadpisanie znanych plików, co przy spełnieniu pewnych warunków wstępnych może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może nadpisać pliki na serwerze, co może prowadzić do zdalnego wykonania kodu i pełnej kompromitacji witryny. Skutkuje to możliwością przejęcia serwera i kradzieży danych.
Rekomendacja
Zaktualizuj wtyczkę Contest Gallery do wersji nowszej niż 32.0.1 lub ją wyłącz, jeśli aktualizacja nie jest dostępna. Ogranicz uprawnienia użytkowników do niezbędnego minimum.
Inne podatności w Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe
Oryginalny opis (angielski, źródło NVD)
The Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Overwrite in all versions up to, and including, 32.0.1 due to insufficient file path validation in the 'baseUrlForFacebook' parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to overwrite known files which may lead to remote code execution when certain preconditions are met.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS