CVE-2026-93031 in Lets-Box Plugin
Сводка
по VulDB • 18.09.2026
Плагины WP Cloud Plugins Use-your-Drive, Out-of-the-Box, Share-one-Drive и Lets-Box для WordPress уязвимы к произвольной загрузке файлов (Arbitrary File Upload) во всех версиях от 2.0 до 3.8.3 включительно через функцию download_file_to_uploads. Это обусловлено тем, что действие импорта зарегистрировано для неаутентифицированных пользователей с помощью wp_ajax_nopriv_, отсутствует проверка прав доступа в функции can_import(), а расширение и содержимое загружаемого файла не проверяются на соответствие списку разрешенных MIME-типов (get_allowed_mime_types()) перед записью в директорию uploads. Это позволяет злоумышленникам, имеющим уровень доступа «подписчик» (subscriber) или выше, загружать исполняемые файлы, что делает возможным удаленное выполнение кода (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.