CVE-2026-93031
WysokieCVSS 8.8Streszczenie
Wtyczki WordPress: Use-your-Drive, Out-of-the-Box, Share-one-Drive i Lets-Box są podatne na dowolne przesyłanie plików we wszystkich wersjach od 2.0 do 3.8.3 włącznie, poprzez funkcję download_file_to_uploads. Wynika to z rejestracji akcji importu dla nieuwierzytelnionych użytkowników przez wp_ajax_nopriv_, braku sprawdzenia uprawnień w can_import() oraz braku walidacji rozszerzenia i zawartości importowanego pliku względem get_allowed_mime_types() przed zapisem do katalogu uploads. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej przesyłanie plików, które mogą być wykonywalne, co umożliwia zdalne wykonanie kodu.
Ocena ryzyka
Uwierzytelnieni użytkownicy z niskimi uprawnieniami mogą przesłać złośliwe pliki wykonywalne, co może prowadzić do zdalnego wykonania kodu i przejęcia serwera WordPress.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczek do wersji, które zawierają poprawkę, oraz ograniczenie uprawnień użytkowników.
Inne podatności w WordPress Plugins
Zobacz wszystkie- CVE-2026-4375Krytyczne
Wtyczki WordPress DoLeads Integrator i wp2epub (wersje do 0.65) umożliwiają zdalne wykonanie kodu (RCE) po ich zainstalowaniu na blogu. Podatność wynika z możliwości instalowania rozszerzeń z wordpress.org przez nieautoryzowanych użytkowników.
- CVE-2024-5647Średnie
Wiele wtyczek WordPress jest podatnych na Stored Cross-Site Scripting (XSS) za pośrednictwem dołączonej biblioteki Magnific Popups (wersja 1.1.0) w różnych wersjach, z powodu niewystarczającej sanityzacji wejścia i braku escape'owania wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów webowych na stronach, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Uwaga: podatność została naprawiona w bibliotece nadrzędnej (Magnific Popups wersja 1.2.0) poprzez domyślne wyłączenie ładowania HTML w niektórych polach.
Oryginalny opis (angielski, źródło NVD)
The WP Cloud Plugins Use-your-Drive, Out-of-the-Box, Share-one-Drive, and Lets-Box plugins for WordPress are vulnerable to Arbitrary File Upload in all versions from 2.0 up to, and including, 3.8.3 via the download_file_to_uploads function. This is due to the import action being registered for unauthenticated users via wp_ajax_nopriv_, a missing capability check in can_import(), and the imported file's extension and contents not being validated against get_allowed_mime_types() before it is written to the uploads directory. This makes it possible for authenticated attackers, with subscriber-level access and above, to upload files that may be executable, which makes remote code execution possible.