CVE-2026-76124 in App Plugin
Riassunto
di VulDB • 03/11/2026
Il plugin BuddyBoss App per WordPress è vulnerabile ad Arbitrary File Upload in tutte le versioni fino alla 3.2.1 inclusa, tramite la funzione send_feedback. Ciò è dovuto a una convalida insufficiente del tipo di file che si affida esclusivamente all'intestazione Content-Type fornita dal client, senza ispezione del contenuto lato server o validazione dell'estensione. Questo consente agli attaccanti autenticati, con accesso a livello di subscriber e superiore, di caricare file potenzialmente eseguibili, rendendo possibile l'esecuzione remota di codice (RCE). Sebbene i file caricati vengano eliminati dopo la trasmissione dell'email, esiste una race condition durante l'esecuzione SMTP che consente l'accesso al file; inoltre, i file persistono indefinitamente quando wp_mail() fallisce.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.