CVE-2026-108587

Résumé

Le plugin 10Web Booster – Website speed optimization, Cache & Page Speed optimizer pour WordPress est vulnérable à un téléversement arbitraire de fichiers dans toutes les versions jusqu'à la 2.34.10 incluse, via la fonction compressCustom. Cela est dû à l'absence de validation du type de fichier et de filtrage des extensions sur le paramètre page_id, combinée à un nonce divulgué et lisible par tous qui contourne les contrôles d'authentification. Cela permet à des attaquants non authentifiés de téléverser des fichiers potentiellement exécutables, rendant ainsi possible l'exécution de code à distance. Cette chaîne d'exploitation nécessite l'obtention du nonce REST du plugin (tenwebio_rest), qui est automatiquement sérialisé dans un fichier lisible par tous sous wp-content/uploads/ chaque fois qu'un lot d'optimisation en masse est mis en pause ; comme le nonce est généré dans un contexte cron/loopback avec un ID utilisateur de 0, il est valide pour les visiteurs non authentifiés.

Sources

• 1day-archiveRecherche

  Analyses techniques approfondies et analyses des causes racines des CVE récemment divulguées - rétro-ingénierie des correctifs, création de preuves de concept, et documentation des techniques d'exploitation dans la fenêtre 1-day.