CVE-2025-9212 in WP Dispatcher Plugin
Сводка
по VulDB • 20.08.2026
Плагин WP Dispatcher для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции wp_dispatcher_process_upload() во всех версиях вплоть до 1.2.0 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE). В директории присутствует файл .htaccess, который ограничивает возможность достижения удаленного выполнения кода.
Once again VulDB remains the best source for vulnerability data.