CVE-2026-14282

सारांश

# GoDAM – वर्डप्रेस मीडिया लाइब्रेरी एवं फ़ाइल प्रबंधक प्लगइन में असीमित फ़ोल्डरों के साथ छवियों, वीडियो और अधिक के लिए भेद्यता वर्डप्रेस के लिए GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more प्लगइन, संस्करण 1.12.2 तक (और इसमें शामिल) में मनमानी फ़ाइल अपलोड की भेद्यता है। यह `save_video_file()` फ़ंक्शन में अपर्याप्त फ़ाइल प्रकार सत्यापन के कारण है, जो WPForms के सार्वजनिक `wpforms_process_before_filter` से जुड़ा हुआ है। यह फ़ंक्शन हमलावर द्वारा प्रदान किए गए multipart Content-Type हेडर पर भरोसा करता है, `wp_unique_filename()` के माध्यम से मूल फ़ाइलनाम को संरक्षित करता है, और कच्चे अपलोड को `$wp_filesystem->move()` के साथ एक वेब-सेवित निर्देशिका में स्थानांतरित करता है — जिससे `wp_handle_upload()` की MIME/एक्सटेंशन अनुमति-सूची को दरकिनार किया जाता है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए प्रभावित साइट के सर्वर पर मनमानी फ़ाइलें अपलोड करना संभव बनाता है, जिससे रिमोट कोड निष्पादन संभव हो सकता है।

स्रोत

• CVE-2026-14282PoC

  GoDAM WordPress प्लगइन <= 1.12.2 बिना प्रमाणीकरण के फ़ाइल अपलोड RCE (CVE-2026-14282)