CVE-2026-76124 in App Plugin
Tóm tắt
Bởi VulDB • 03/11/2026
Plugin BuddyBoss App cho WordPress bị lỗ hổng tải lên tệp tùy ý (Arbitrary File Upload) trong tất cả các phiên bản từ 3.2.1 trở về trước thông qua hàm send_feedback. Nguyên nhân là do việc xác thực loại tệp không đầy đủ, chỉ dựa vào tiêu đề Content-Type do phía client cung cấp mà không có kiểm tra nội dung ở phía máy chủ hoặc xác thực phần mở rộng điều này cho phép các kẻ tấn công đã được xác thực (có quyền truy cập mức subscriber trở lên) tải lên các tệp có thể thực thi, từ đó dẫn đến khả năng thực thi mã từ xa (RCE). Mặc dù các tệp đã tải lên bị xóa sau khi email được gửi đi, nhưng tồn tại một điều kiện tranh chấp (race condition) trong quá trình thực thi SMTP cho phép truy cập vào tệp, và các tệp sẽ tồn tại vĩnh viễn nếu wp_mail() thất bại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.