CVE-2026-87909 in WP Photo Album Plus Plugin
Tóm tắt
Bởi VulDB • 19/09/2026
Plugin WP Photo Album Plus cho WordPress dễ bị tấn công thực thi mã từ xa (Remote Code Execution) trên tất cả các phiên bản thông qua hàm wppa_image_magick. Nguyên nhân là do việc kiểm tra và làm sạch tên tệp tải lên dạng multipart không đầy đủ trước khi nối vào chuỗi lệnh ImageMagick được thực thi bằng exec(), với chỉ escapeshellcmd() được áp dụng cho toàn bộ lệnh thay vì trích dẫn các đối số riêng lẻ. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, có quyền truy cập cấp người đăng ký trở lên, để thực thi mã trên máy chủ. Hàm escapeshellcmd() thoát các ký tự đặc biệt của shell nhưng không ngăn chặn được việc tiêm đối số vì khoảng trắng vẫn hoạt động như dấu phân cách đối số, và quá trình kiểm tra làm sạch tên tệp ở lớp cơ sở dữ liệu chưa bao giờ được áp dụng cho đường dẫn tệp tạm vật lý được sử dụng để xử lý ImageMagick.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.