CVE-2026-84999

Pie Register Premium <= 3.8.4.0 - Tải lên tệp kiểu bất kỳ không xác thực qua xử lý AJAX piereg_file_upload

Plugin Pie Register Premium cho WordPress có thể bị tấn công do tải lên tệp kiểu không giới hạn trong tất cả các phiên bản từ 3.8.4.0 trở xuống thông qua hàm piereg_file_upload. Điều này là do plugin thực hiện kiểm tra kiểu tệp thông qua wp_check_filetype và wp_check_filetype_and_ext nhưng không kiểm tra xem các gọi kiểm tra đó có tạo ra lỗi trước khi gọi move_uploaded_file(), kết hợp với việc không có nonce hoặc kiểm tra khả năng trên xử lý AJAX. Điều này cho phép kẻ tấn công không xác thực tải lên các tệp kiểu nguy hiểm (ví dụ: script PHP) có thể được thực thi, làm cho việc thực thi mã từ xa có thể xảy ra. Server trả về tên tệp đích được tạo trong phản hồi, cho phép kẻ tấn công có được đường dẫn chính xác cần thiết để kích hoạt tệp tải lên.

Bạn tra cứu quá nhanh — thử lại sau 8 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-434

EPSS (FIRST)

0.48% khả năng bị khai thác trong 30 ngày