CVE-2026-9227 in GutenBee Plugin
Résumé
par VulDB • 01/06/2026
Le plugin WordPress GutenBee – Gutenberg Blocks est vulnérable à un téléchargement de fichier arbitraire dans toutes les versions jusqu'à la 2.20.1 incluse, via la fonction gutenbee_file_and_ext_json. Cela est dû à une vérification de sous-chaîne strpos() défectueuse qui se contente de vérifier si le nom de fichier contient la chaîne '.json' au lieu de confirmer que le nom de fichier se termine par l'extension .json, permettant ainsi aux noms de fichiers à double extension comme shell.json.php de contourner la validation. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau auteur ou supérieur, de télécharger des fichiers qui peuvent être exécutables, rendant ainsi possible l'exécution de code à distance (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.