یک آسیب‌پذیری امنیتی جدی با شناسه CVE-2026-115245 در افزونه Chat AI with Dispatcher برای سیستم مدیریت محتوای وردپرس (WordPress) در نسخه‌های پیش از 2.4 شناسایی شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی ناشی از عدم اعتبارسنجی مناسب فایل‌های آپلود شده است. افزونه مذکور تنها به Content Type ارسالی توسط کاربر تکیه می‌کند که به راحتی قابل جعل (Spoofable) است. این موضوع به مهاجمان اجازه می‌دهد تا محدودیت‌های نوع فایل را دور زده و فایل‌های دلخواه (Arbitrary files) را روی سرور بارگذاری کنند.
تاثیرات امنیتی
- اجرای کد از راه دور (RCE): مهاجمان می‌توانند فایل‌های مخرب با پسوند PHP را آپلود کرده و با اجرای آن‌ها، دسترسی کامل به سرور میزبان پیدا کنند.
- عدم نیاز به احراز هویت: این حمله توسط مهاجمان احرازنشده (Unauthenticated) قابل اجرا است، که سطح خطر را به شدت افزایش می‌دهد.
به مدیران سیستم و متخصصان امنیت توصیه می‌شود در سریع‌ترین زمان ممکن این افزونه را به آخرین نسخه به‌روزرسانی کنند تا از وقوع حملات احتمالی جلوگیری شود.
