CVE-2026-108587 in Booster Plugin
要約
〜によって VulDB • 2026年10月15日
10Web Booster – Website speed optimization、Cache & Page Speed optimizer（WordPress用プラグイン）には、2.34.10までの全バージョンにおいて、Arbitrary File Uploadの脆弱性が存在します。これはcompressCustom関数経由で発生し、page_idパラメータにおけるファイルタイプ検証および拡張子フィルタリングの不備に加え、認証チェックを回避できる公開読み取り可能なnonce（tenwebio_rest）が漏洩していることが原因です。これにより、未認証の攻撃者が実行可能ファイルをアップロードすることができ、結果としてRemote Code Executionが可能になります。このExploitチェーンでは、プラグインのREST nonce（tenwebio_rest）を取得する必要があります。これは、バッチ最適化処理が一時的に停止するたびにwp-content/uploads/配下に自動的にシリアライズされ、公開読み取り可能なファイルとして保存されます。nonceはユーザーIDが0のcron/ループバックコンテキストで生成されるため、未認証の訪問者に対しても有効です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.