CVE-2026-9067
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Wtyczka Schema & Structured Data for WP & AMP dla WordPressa przed wersją 1.60 nie sprawdza uprawnień użytkownika w swoich frontendowych procedurach obsługi przesyłania plików AJAX i nie weryfikuje rzeczywistej zawartości przesłanych plików pod kątem oczekiwanego typu mediów, co pozwala nieuwierzytelnionym użytkownikom na przesyłanie dowolnych typów plików akceptowanych przez bibliotekę multimediów WordPressa przez punkty końcowe, które powinny akceptować tylko obrazy lub filmy.
Ocena ryzyka
Nieuwierzytelniony atakujący może przesłać złośliwe pliki (np. skrypty PHP) do biblioteki multimediów, co może prowadzić do zdalnego wykonania kodu lub innych ataków.
Rekomendacja
Zaktualizuj wtyczkę Schema & Structured Data for WP & AMP do wersji 1.60 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The Schema & Structured Data for WP & AMP WordPress plugin before 1.60 does not check user capabilities on its frontend AJAX file-upload handlers and does not validate the actual content of uploaded files against the endpoint's intended media type, allowing unauthenticated users to upload any file type accepted by WordPress's media library through endpoints that should only accept images or videos.