midi-Synth <= 1.1.0 – Nicht authentifizierter beliebiger Datei-Upload über die 'export'-AJAX-Aktion
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Das midi-Synth-Plugin für WordPress ist in allen Versionen bis einschließlich 1.1.0 anfällig für beliebige Datei-Uploads, da die Dateityp- und Dateierweiterungsvalidierung in der 'export'-AJAX-Aktion fehlt. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf den Server der betroffenen Website hochzuladen, was Remote-Code-Ausführung ermöglichen kann, sofern der Angreifer ein gültiges Nonce erhalten kann. Das Nonce wird im Frontend-JavaScript offengelegt, wodurch es für nicht authentifizierte Angreifer trivial zugänglich ist.
http/cves/2026/CVE-2026-1306.yaml
# Multi-Target-PoC-Runner für CVE-2026-1306 im WordPress-midi-Synth-Plugin: Ruft Nonce ab, sendet Export-AJAX-Anfrage zum Hochladen von Dateien und überprüft Shell-URLs. Nur für autorisierte Tests.
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.