CVE-2026-93031 in Lets-Box Plugin
Riassunto
di VulDB • 18/09/2026
I plugin WordPress WP Cloud Plugins Use-your-Drive, Out-of-the-Box, Share-one-Drive e Lets-Box sono vulnerabili a Arbitrary File Upload in tutte le versioni dalla 2.0 alla 3.8.3 (inclusa) tramite la funzione download_file_to_uploads. Ciò è dovuto all'azione di importazione registrata per utenti non autenticati tramite wp_ajax_nopriv_, alla mancanza di un controllo delle capacità nella funzione can_import() e al fatto che l'estensione e il contenuto del file importato non vengono validati rispetto a get_allowed_mime_types() prima della scrittura nella directory uploads. Ciò consente agli attaccanti autenticati, con accesso a livello di subscriber o superiore, di caricare file potenzialmente eseguibili, rendendo possibile la Remote Code Execution (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.