cve.now·· 4 小时前推荐指数22
CVE-2026-92895：Live2DWebCanvas <= 2.2.1 通过 modelApi 参数未授权任意文件上传
CVE-2026-92895: Live2DWebCanvas <= 2.2.1 - Unauthenticated Arbitrary File Upload via 'modelApi' Parameter
AI 导读
CVE-2026-92895 披露 Live2DWebCanvas WordPress 插件 <= 2.2.1 存在未授权任意文件上传漏洞，CVSS 8.1 High，download_one_file() 缺少文件扩展名白名单与 MIME 类型校验。
来源：cve.now · cve.now