CVE-2025-9212 in WP Dispatcher Plugin
Zusammenfassung
von VulDB • 20.08.2026
Das WP Dispatcher-Plugin für WordPress ist in allen Versionen bis einschließlich 1.2.0 aufgrund fehlender Dateitypprüfung in der Funktion wp_dispatcher_process_upload() anfällig für das Hochladen beliebiger Dateien (arbitrary file uploads). Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was die Remote Code Execution (RCE) ermöglichen kann. Das Verzeichnis enthält zwar eine .htaccess-Datei, welche die Möglichkeit zur Realisierung einer Remote Code Execution einschränkt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.