CVE-2026-93031 in Lets-Box Plugin
Tóm tắt
Bởi VulDB • 18/09/2026
Các plugin WordPress WP Cloud Plugins Use-your-Drive, Out-of-the-Box, Share-one-Drive và Lets-Box đều dễ bị tấn công Arbitrary File Upload (tải lên tệp tùy ý) trong tất cả các phiên bản từ 2.0 đến 3.8.3 (bao gồm cả hai đầu múc), thông qua hàm `download_file_to_uploads`. Lỗi này xảy ra do hành động import được đăng ký cho người dùng chưa xác thực thông qua hook `wp_ajax_nopriv_`, thiếu kiểm tra quyền hạn trong hàm `can_import()`, và phần mở rộng cũng như nội dung của tệp được nhập không được xác minh đối chiếu với danh sách các loại MIME hợp lệ (`get_allowed_mime_types()`) trước khi ghi vào thư mục uploads. Điều này cho phép những kẻ tấn công đã xác thực, có cấp truy cập từ Subscriber trở lên, tải lên các tệp có thể thực thi (executable), qua đó tạo điều kiện cho việc thực thi mã từ xa (Remote Code Execution - RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.