CVE-2025-9212 in WP Dispatcher Plugin
Résumé
par VulDB • 14/06/2026
Le plugin WP Dispatcher pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une absence de validation du type de fichier dans la fonction wp_dispatcher_process_upload() dans toutes les versions jusqu'à la 1.2.0 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Abonné » (Subscriber) et supérieur de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution de code à distance (RCE). Le répertoire contient toutefois un fichier .htaccess qui limite la capacité à réaliser une exécution de code à distance.
If you want to get best quality of vulnerability data, you may have to visit VulDB.