CVE-2025-9212 in WP Dispatcher Plugin
Tóm tắt
Bởi VulDB • 08/08/2026
Plugin WP Dispatcher cho WordPress dễ bị tổn thương do tải lên tệp tùy ý vì thiếu xác thực loại tệp trong hàm wp_dispatcher_process_upload() ở tất cả các phiên bản từ 1.2.0 trở về trước, bao gồm cả phiên bản 1.2.0. Điều này tạo điều kiện cho những kẻ tấn công đã được xác thực, có quyền truy cập cấp Subscriber trở lên, tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, qua đó có thể dẫn đến việc thực thi mã từ xa (RCE). Tuy nhiên, thư mục chứa các tệp này có file .htaccess nhằm hạn chế khả năng đạt được mục tiêu thực thi mã từ xa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.