CVE-2026-115245
CVE-2026-115245 · Chat AI with Dispatcher < 2.4 - Unauthenticated Arbitrary File Upload
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Chat AI with Dispatcher WordPress plugin before 2.4 does not properly validate uploaded files, relying only on a spoofable client-supplied content type, allowing unauthenticated attackers to upload arbitrary files, including PHP, which can lead to remote code execution.
CVSS 9.8 · Критический · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
chat ai with dispatcher
- Версии
- ≥ 0, < 2.4: Затронуто (semver)
Обновитесь до 2.4