Chat AI插件未授权任意文件上传漏洞披露

安全研究人员披露 WordPress 插件 Chat AI with Dispatcher 2.4 之前版本存在未授权任意文件上传漏洞（CVE-2026-115245）。该插件对上传文件的校验仅依赖客户端可伪造的 content type，未登录攻击者即可上传包括 PHP 脚本在内的任意文件，可能导致远程代码执行并完全控制站点。 该漏洞已在 2.4 版本修复。截至披露时，CISA KEV 目录未收录其在野利用记录，Exploit-DB、Metasploit 和 GitHub 上也无公开利用代码。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。