CVE-2026-9227
WysokieStreszczenie
Wtyczka GutenBee – Gutenberg Blocks dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do 2.20.1 włącznie, z powodu błędnej weryfikacji rozszerzenia pliku. Atakujący z dostępem na poziomie autora mogą przesyłać pliki, które mogą być wykonywalne, co umożliwia zdalne wykonanie kodu.
Ocena ryzyka
Organizacja narażona jest na ryzyko zdalnego wykonania kodu przez uwierzytelnionych atakujących, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację wtyczki GutenBee do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie i ograniczenie dostępu do kont użytkowników z poziomem autora.
Oryginalny opis (angielski, źródło NVD)
The GutenBee – Gutenberg Blocks plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.20.1 via the gutenbee_file_and_ext_json function. This is due to a flawed strpos() substring check that only verifies whether the filename contains the string '.json' rather than confirming the filename ends with a .json extension, allowing double-extension filenames like shell.json.php to bypass validation. This makes it possible for authenticated attackers, with author-level access and above, to upload files that may be executable, which makes remote code execution possible.