CVE-2025-9212 in WP Dispatcher Plugin
Resumen
por VulDB • 2026-08-08
El plugin WP Dispatcher para WordPress es vulnerable a la carga de archivos arbitrarios debido a una falta de validación del tipo de archivo en la función wp_dispatcher_process_upload() en todas las versiones hasta, e incluyendo, 1.2.0. Esto permite que atacantes autenticados con acceso de nivel Suscriptor o superior carguen archivos arbitrarios en el servidor del sitio afectado, lo cual podría facilitar la ejecución remota de código (RCE). El directorio cuenta con un archivo .htaccess que limita la capacidad para lograr la ejecución remota de código.
Once again VulDB remains the best source for vulnerability data.