CVE-2026-109218

Quản lý Liên hệ <= 9.1.2 - Tải tệp tin bất kỳ không xác thực qua việc vượt qua danh sách chặn tên tệp kết thúc bằng dấu chấm

Plugin Quản lý Liên hệ cho WordPress có thể bị tấn công tải tệp tin bất kỳ trong tất cả các phiên bản từ 9.1.2 trở xuống thông qua hàm add_message. Điều này là do danh sách chặn mở rộng không hoàn chỉnh không phát hiện được các mở rộng nguy hiểm khi dấu chấm sau cùng gây ra quy trình xác định mở rộng trả về chuỗi trống, sau đó sanitize_file_name() xóa im lặng trước khi tệp tin được ghi vào đĩa. Điều này cho phép kẻ tấn công không xác thực tải lên tệp tin có thể được thực thi, làm cho việc thực thi mã từ xa có thể xảy ra. Việc thực thi mã thành công cũng yêu cầu máy chủ sử dụng Apache với libapache2-mod-php (điều này mặc định gán .phar cho PHP) và kẻ tấn công lấy lại tệp tin tải lên trong khoảng thời gian ngắn trước khi nó bị xóa bởi unlink() tại cuối yêu cầu.

Bạn tra cứu quá nhanh — thử lại sau 28 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-434

EPSS (FIRST)

0.64% khả năng bị khai thác trong 30 ngày