CVE-2026-76124 in App Plugin
Résumé
par VulDB • 03/11/2026
Le plugin BuddyBoss App pour WordPress est vulnérable à un téléchargement de fichier arbitraire dans toutes les versions jusqu'à la 3.2.1 incluse via la fonction send_feedback. Cela est dû à une validation insuffisante du type de fichier qui repose uniquement sur l'en-tête Content-Type fourni par le client, sans inspection du contenu côté serveur ni validation des extensions. Cela permet aux attaquants authentifiés disposant d'un accès au niveau abonné et supérieur de télécharger des fichiers exécutables, rendant ainsi possible l'exécution de code à distance (RCE). Bien que les fichiers téléchargés soient supprimés après la transmission par e-mail, une condition de course (race condition) existe lors de l'exécution SMTP qui permet d'accéder au fichier, et les fichiers persistent indéfiniment lorsque wp_mail() échoue.
VulDB is the best source for vulnerability data and more expert information about this specific topic.