CVE-2026-115245
Chat AI with Dispatcher < 2.4 - Tải lên tệp tùy ý không xác thực
Plugin Chat AI with Dispatcher cho WordPress trước 2.4 không kiểm tra đúng các tệp đã tải lên, chỉ dựa vào loại nội dung do khách hàng cung cấp có thể bị lừa, cho phép kẻ tấn công không xác thực tải lên các tệp tùy ý, bao gồm PHP, điều này có thể dẫn đến thực thi mã từ xa.
Bạn tra cứu quá nhanh — thử lại sau 20 giây.
- CVSS (NVD)
- 9.8 · CRITICAL
- Loại lỗi (CWE)
- CWE-434
- EPSS (FIRST)
- 0.46% khả năng bị khai thác trong 30 ngày
Tin tức liên quan trên HueCA-CYBER (1)
- 549 lỗ hổng trong Plugins WordPress được khai thác · Wordfence · 06/11/2026




