Chat AI with Dispatcher: carga arbitraria de archivos (CVE-2026-115245)
Se publicó una vulnerabilidad, CVE-2026-115245 (CVSS 9.8), para el plugin de WordPress Chat AI with Dispatcher. Valida los archivos subidos solo por un tipo de contenido proporcionado por el cliente, que puede falsificarse.
Revisado en Shield: sí
Quién está afectado
Sitios WordPress con Chat AI with Dispatcher anterior a la versión 2.4. El atacante no necesita autenticarse; subir archivos PHP puede llevar a la ejecución remota de código.
Cómo comprobar
En el administrador de WordPress abre Plugins y busca Chat AI with Dispatcher. Si la versión es inferior a la 2.4, tu sitio está afectado. También conviene buscar archivos PHP inesperados en los directorios de carga.
Cómo corregirlo
Hay una corrección disponible: la versión 2.4. Actualiza el plugin. Si no puedes actualizar de inmediato, desactívalo hasta que lo hagas.
Qué comprueba Shield gratis
Shield detecta Chat AI with Dispatcher por las direcciones de sus archivos en el código de la página, lee la versión del readme.txt del plugin (la línea Stable tag) o del ?ver= de sus archivos y la compara con la versión corregida 2.4. Si tu versión es menor, el informe mostrará un hallazgo con enlace al CVE. Gratis, en cada análisis. Si el plugin no deja rastros en las páginas, no se ve desde fuera: revisa la versión en tu panel de administración.
Conviene saber
Aún no se ha divulgado si el problema se explota activamente; la fuente es la entrada de NVD.
