CVE-2026-1306
midi-Synth <= 1.1.0 - Subida de archivos arbitraria no autenticada a través de la acción AJAX 'export'
- Publicado
- 14 feb 2026
- Actualizado
- 8 abr 2026
- Asignación de CNA
- Wordfence
- Evidencia observada
- 25 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 91,0 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El plugin midi-Synth para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo y de la extensión de archivo en la acción AJAX 'export' en todas las versiones hasta la 1.1.0, inclusive. Esto permite a los atacantes no autenticados cargar archivos arbitrarios en el servidor del sitio afectado, lo que podría hacer posible la ejecución remota de código siempre que el atacante pueda obtener un nonce válido. El nonce está expuesto en el JavaScript de frontend, lo que lo hace trivialmente accesible para los atacantes no autenticados.
Fuentes
1- CVE-2026-1306Exploit
Ejecutor de PoC multi-objetivo para CVE-2026-1306 en el plugin midi-Synth de WordPress: obtiene el nonce, envía la solicitud AJAX de exportación para subir archivos y verifica las URLs del shell. Solo para pruebas autorizadas.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.