CVE-2026-85573
WysokieCVSS 8.8Streszczenie
Wtyczka All in One Files Upload dla WordPressa przed wersją 2.0.17 dodaje SVG do dozwolonych typów przesyłanych plików i nie sanityzuje przesłanych plików ani nie weryfikuje autentyczności publicznych żądań przesyłania. Umożliwia to nieuwierzytelnionym użytkownikom przechowywanie plików zawierających aktywną treść, która wykonuje się w obrębie witryny, gdy ofiara je otworzy.
Ocena ryzyka
Przechowywanie złośliwych plików SVG może prowadzić do ataków XSS, przejęcia sesji lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę All in One Files Upload do wersji 2.0.17 lub nowszej, aby zapewnić sanityzację plików i weryfikację żądań.
Inne podatności w All in One Files Upload
Oryginalny opis (angielski, źródło NVD)
The All in One Files Upload WordPress plugin before 2.0.17 adds SVG to the site's allowed upload types and does not sanitise uploaded files or verify the authenticity of its public upload requests, allowing unauthenticated users to store files containing active content which run in the site's origin when a victim opens them.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS