CVSS 9.0 以上
CVE-2026-115245
要約
WordPressプラグイン「Chat AI with Dispatcher」の2.4より前のバージョンは、アップロードされたファイルを適切に検証していません。偽装が可能な、クライアントが指定するコンテンツタイプのみに依存しているとされています。そのため、認証されていない攻撃者がPHPを含む任意のファイルをアップロードでき、リモートコード実行につながる可能性があると記載されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Chat AI with DispatcherWordPressPHP
このタグの新着を RSS で受け取る: Chat AI with Dispatcher / WordPress / PHP(使い方)
判定の理由
- CVSS 9.0 以上