Chat AI with Dispatcher: завантаження довільних файлів (CVE-2026-115245)
У WordPress-плагіні Chat AI with Dispatcher виявлено вразливість CVE-2026-115245 (CVSS 9.8). Плагін перевіряє завантажені файли лише за Content-Type, який надсилає клієнт і який можна підробити.
Перевіряється в Shield: ні
Кого стосується
Сайти на WordPress із плагіном Chat AI with Dispatcher версії нижче 2.4. Зловмиснику не потрібна автентифікація.
Як перевірити в себе
В адмінці WordPress відкрийте розділ «Плагіни» і знайдіть Chat AI with Dispatcher. Якщо версія нижче 2.4, сайт вразливий. Також варто пошукати неочікувані PHP-файли в каталогах завантажень.
Як виправити
Виправлення є: версія 2.4. Оновіть плагін. Якщо оновити одразу неможливо, вимкніть плагін до оновлення.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Відомостей про експлуатацію вразливості в джерелі (NVD) не розкрито, деталі атаки не опубліковані.
