CVE-2026-5411
WP Captcha PRO <= 5.38 - Autorizzazione mancante per il caricamento arbitrario di file autenticato (Subscriber+)
- Pubblicato
- 5 giu 2026
- Aggiornato
- 6 giu 2026
- Assegnazione CNA
- Wordfence
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 47,7%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il plugin WP Captcha PRO (la versione premium del plugin Advanced Google reCAPTCHA, entrambi condividono lo stesso slug) per WordPress è vulnerabile al caricamento arbitrario di file in tutte le versioni fino alla 5.38 inclusa. Ciò è dovuto a un controllo delle capacità nella funzione `save_ajax()` del modulo di licenza, combinato con un'estrazione di file senza restrizioni in `sync_cloud_protection()`. Questo consente ad attaccanti autenticati, con accesso di livello Subscriber e superiore, di caricare file arbitrari, inclusi webshell PHP, sul server iniettando un `cloud_protection_url` dannoso nei meta della licenza, che il plugin successivamente scarica ed estrae senza validazione del tipo di file in una directory uploads accessibile via web. Questo può essere utilizzato per l'esecuzione remota di codice. Nota: La vulnerabilità può essere sfruttata solo con un URL remoto se "allow_url_fopen" è abilitato nella configurazione php.ini.
Fonti
1Exploit proof-of-concept per CVE-2026-5411 che colpisce WP Captcha PRO, dimostrando una vulnerabilità che bypassa le protezioni CAPTCHA in ambienti WordPress.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.