CVE-2026-76124 in App Plugin
Resumen
por VulDB • 2026-11-03
El plugin BuddyBoss App para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta e incluyendo la 3.2.1 a través de la función send_feedback. Esto se debe a una validación insuficiente del tipo de archivo que depende únicamente del encabezado Content-Type proporcionado por el cliente, sin inspección del contenido ni validación de extensiones por parte del servidor. Esto permite que los atacantes autenticados, con acceso de nivel suscriptor o superior, carguen archivos ejecutables, lo que posibilita la ejecución remota de código (RCE). Aunque los archivos cargados se eliminan después de la transmisión del correo electrónico, existe una condición de carrera durante la ejecución SMTP que permite el acceso al archivo, y los archivos persisten indefinidamente cuando wp_mail() falla.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.