CVE-2026-89271
NieznaneStreszczenie
Wtyczka WP-BusinessDirectory dla WordPressa do wersji 4.0.2 nie ogranicza typu ani miejsca zapisu plików przez nieuwierzytelniony handler przesyłania, co pozwala nieuwierzytelnionym atakującym zapisywać pliki o dowolnej treści w dowolnych lokalizacjach, choć nie umożliwia wykonania kodu w domyślnej konfiguracji serwera.
Ocena ryzyka
Atakujący może zapisać złośliwe pliki na serwerze, co może prowadzić do defacementu strony, umieszczenia złośliwego oprogramowania lub innych szkód, nawet jeśli nie może wykonać kodu.
Rekomendacja
Zaleca się ograniczenie dostępu do handlera przesyłania plików, wdrożenie walidacji typów plików i ścieżek docelowych oraz aktualizację wtyczki, jeśli dostępna jest poprawka.
Inne podatności w WP-BusinessDirectory
Zobacz wszystkie- CVE-2026-6070Krytyczne
Wtyczka WP-BusinessDirectory dla WordPressa w wersji do 4.0.1 zawiera podatność na nieuwierzytelnione usuwanie dowolnych plików. Problem wynika z niewystarczającej walidacji ścieżki w metodzie remove() klasy JBusinessDirectoryControllerUpload, co pozwala atakującemu na manipulację parametrem _filename i usunięcie krytycznych plików serwera.
- CVE-2026-39591Krytyczne
W WP-BusinessDirectory w wersjach do 4.0.0 występuje podatność umożliwiająca subskrybentom przesyłanie dowolnych plików.
Oryginalny opis (angielski, źródło NVD)
The WP-BusinessDirectory WordPress plugin through 4.0.2 does not restrict the type or destination of files saved by an unauthenticated upload handler, allowing unauthenticated attackers to write files with arbitrary content to arbitrary locations, though not to execute code on a default server configuration.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS