Katalog CVE
CVE-2026-32579
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.49%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność pozwala nieuwierzytelnionemu atakującemu na dowolne wgranie pliku w wtyczce Kognetiks Chatbot dla WordPress do wersji 2.4.9.
Ocena ryzyka
Atakujący może wgrać złośliwe pliki na serwer, co może prowadzić do przejęcia kontroli nad witryną lub wykonania szkodliwego kodu.
Rekomendacja
Zaktualizuj wtyczkę Kognetiks Chatbot do najnowszej wersji, która zawiera poprawkę tej luki.
Inne podatności w Kognetiks Chatbot
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary File Upload in Kognetiks Chatbot for WordPress <= 2.4.9 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS