CVE-2026-115245
CVE-2026-115245 · Chat AI with Dispatcher < 2.4 - Unauthenticated Arbitrary File Upload
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Chat AI with Dispatcher WordPress plugin before 2.4 does not properly validate uploaded files, relying only on a spoofable client-supplied content type, allowing unauthenticated attackers to upload arbitrary files, including PHP, which can lead to remote code execution.
CVSS 9.8 · Critique · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
chat ai with dispatcher
- Versions du logiciel
- ≥ 0, < 2.4: Concernée (semver)
Mettez à jour vers 2.4