Chat AI with Dispatcher: upload arbitrário de arquivos (CVE-2026-115245)
Uma vulnerabilidade, o CVE-2026-115245 (CVSS 9.8), foi publicada para o plugin de WordPress Chat AI with Dispatcher. Ele valida os arquivos enviados apenas pelo tipo de conteúdo informado pelo cliente, que pode ser falsificado.
Verificado no Shield: sim
Quem é afetado
Sites WordPress com Chat AI with Dispatcher anterior à versão 2.4. O invasor não precisa estar autenticado; o envio de arquivos PHP pode levar à execução remota de código.
Como verificar
Na administração do WordPress, abra Plugins e encontre o Chat AI with Dispatcher. Se a versão for inferior à 2.4, o site está afetado. Vale também procurar arquivos PHP inesperados nos diretórios de upload.
Como corrigir
Há uma correção disponível: versão 2.4. Atualize o plugin. Se não puder atualizar agora, desative o plugin até conseguir.
O que o Shield verifica grátis
O Shield encontra o Chat AI with Dispatcher pelos endereços dos arquivos no código da página, lê a versão no readme.txt do plugin (a linha Stable tag) ou no ?ver= dos arquivos e compara com a versão corrigida 2.4. Se a sua versão for menor, o relatório mostra um achado com link para o CVE. Grátis, em toda verificação. Se o plugin não deixa rastros nas páginas, ele não aparece de fora: confira a versão no seu painel de administração.
Bom saber
Ainda não foi divulgado se o problema está sendo explorado ativamente; a fonte é a entrada do NVD.
