Chat AI with Dispatcher: загрузка произвольных файлов (CVE-2026-115245)
В WordPress-плагине Chat AI with Dispatcher найдена уязвимость CVE-2026-115245 (CVSS 9.8). Плагин проверяет загружаемые файлы только по Content-Type, который передаёт клиент и который можно подделать.
Проверяется в Shield: нет
Кого касается
Сайты на WordPress с плагином Chat AI with Dispatcher версии ниже 2.4. Атакующему не нужна аутентификация.
Как проверить у себя
В админке WordPress откройте раздел «Плагины» и найдите Chat AI with Dispatcher. Если версия ниже 2.4, сайт уязвим. Также стоит поискать неожиданные PHP-файлы в каталогах загрузок.
Как исправить
Исправление есть: версия 2.4. Обновите плагин. Если обновиться сразу нельзя, отключите плагин до обновления.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Факты эксплуатации уязвимости в источнике (NVD) не раскрыты, подробности атаки не опубликованы.
