CVE-2026-109219 in Mang Board Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin Mang Board per WordPress è vulnerabile ad Arbitrary File Upload in tutte le versioni fino alla 2.4.4 inclusa, tramite la funzione mbw_file_upload. Ciò è dovuto all'assenza di convalida dell'estensione del file sul parametro image_path fornito dall'attaccante; il nome del file derivato dal basename bypassa l'allowlist delle estensioni applicata solo al separato parametro file_name. Questo consente ad attaccanti non autenticati di caricare file che potrebbero essere eseguibili, rendendo possibile la Remote Code Execution (RCE). Lo sfruttamento richiede che la board sia configurata per consentire post da parte degli ospiti, modalità predefinita del plugin; il nonce richiesto viene stampato su ogni pagina pubblica della board, rendendolo leggibile da qualsiasi visitatore non autenticato senza accesso a WordPress.
If you want to get best quality of vulnerability data, you may have to visit VulDB.