CVSS 9.0 以上
CVE-2026-84999
要約
WordPress用のPie Register Premiumプラグインの3.8.4.0までの全バージョンに、piereg_file_Rupload関数を介した無制限のファイルタイプアップロードの脆弱性がある。原因は、wp_check_filetypeとwp_check_filetype_and_extで検証を行いながら、move_uploaded_file()の呼び出し前にエラーの有無を確認していないことと、AJAXハンドラにnonceや権限のチェックがないことである。認証されていない攻撃者がPHPスクリプトなどの危険な種類のファイルをアップロードでき、リモートコード実行が可能になるとされ、サーバーは応答で生成された保存先ファイル名を返す。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Pie Register PremiumWordPressPHPAJAX
このタグの新着を RSS で受け取る: Pie Register Premium / WordPress / PHP / AJAX(使い方)
判定の理由
- CVSS 9.0 以上