Chat AI with Dispatcher: wgrywanie dowolnych plików (CVE-2026-115245)
Opublikowano podatność CVE-2026-115245 (CVSS 9.8) we wtyczce WordPress Chat AI with Dispatcher. Wtyczka sprawdza wgrywane pliki tylko na podstawie typu zawartości przesłanego przez klienta, który można podrobić.
Sprawdzane w Shield: nie
Kogo dotyczy
Strony WordPress z wtyczką Chat AI with Dispatcher w wersji poniżej 2.4. Atakujący nie musi być uwierzytelniony; wgranie plików PHP może prowadzić do zdalnego wykonania kodu.
Jak sprawdzić u siebie
W panelu WordPress otwórz Wtyczki i znajdź Chat AI with Dispatcher. Jeśli wersja jest niższa niż 2.4, strona jest podatna. Warto też poszukać nieoczekiwanych plików PHP w katalogach przesyłania.
Jak naprawić
Poprawka jest dostępna: wersja 2.4. Zaktualizuj wtyczkę. Jeśli nie możesz zrobić tego od razu, dezaktywuj wtyczkę do czasu aktualizacji.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Informacje o wykorzystaniu podatności w atakach nie zostały jeszcze ujawnione; źródłem jest wpis NVD.
