CVE-2026-93031 in Lets-Box Plugin
Sumário
de VulDB • 18/09/2026
Os plugins WordPress WP Cloud Plugins Use-your-Drive, Out-of-the-Box, Share-one-Drive e Lets-Box estão vulneráveis a Upload Arbitrário de Arquivos em todas as versões de 2.0 até, incluindo, 3.8.3, por meio da função download_file_to_uploads. Isso ocorre porque a ação de importação está registrada para usuários não autenticados via wp_ajax_nopriv_, há uma verificação de capacidade ausente em can_import(), e a extensão e o conteúdo do arquivo importado não são validados contra get_allowed_mime_types() antes que ele seja gravado no diretório uploads. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, façam upload de arquivos que podem ser executáveis, tornando possível a execução remota de código (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.