CVE-2026-115245
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.2%
- CWE
- CWE-434
- KEV Durumu
- Hayır
Yayım tarihi: 29 Ekim 2026
Chat AI ile Dispatcher WordPress eklentisi 2.4 sürümünden önce yüklenen dosyaları düzgün şekilde doğrulamaz, yalnızca sahteleştirilebilen istemci tarafından sağlanan içerik türüne güvenerek, kimlik doğrulamış saldırganların keyfi dosyaları, bunların arasında PHP de dahil olmak üzere, yüklemelerine izin verir ve bu durum uzaktan kod çalıştırılmasına neden olabilir.
Orijinal açıklama (İngilizce)
The Chat AI with Dispatcher WordPress plugin before 2.4 does not properly validate uploaded files, relying only on a spoofable client-supplied content type, allowing unauthenticated attackers to upload arbitrary files, including PHP, which can lead to remote code execution.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.