CVE-2025-9212 in WP Dispatcher Plugin
要約
〜によって VulDB • 2026年08月03日
WordPress用WP Dispatcherプラグインには、wp_dispatcher_process_upload()関数におけるファイルタイプの検証処理の欠如により、任意のファイルアップロードが可能な脆弱性が存在します。この問題はバージョン1.2.0以前すべてのバージョンに影響を与えます。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートコード実行（RCE）が可能になる可能性があります。ただし、ディレクトリには.htaccessファイルが存在し、リモートコード実行を達成する能力が制限されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.