CVE-2026-108587
10Web Booster <= 2.34.10 — неаутентифицированная загрузка произвольных файлов через параметр 'page_id'
- Опубликовано
- 15 окт. 2026 г.
- Обновлено
- 15 окт. 2026 г.
- Назначение CNA
- Wordfence
- Наблюдены доказательства
- 4 нояб. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 60,2 %
- Дата модели
- 2 нояб. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Плагин 10Web Booster – Website speed optimization, Cache & Page Speed optimizer для WordPress уязвим к произвольной загрузке файлов во всех версиях до 2.34.10 включительно через функцию compressCustom. Это обусловлено отсутствием проверки типа файлов и фильтрации расширений для параметра page_id в сочетании с утёкшим nonce, доступным для чтения всем пользователям, который обходит проверки аутентификации. Это позволяет неаутентифицированным злоумышленникам загружать файлы, которые могут быть исполняемыми, что делает возможным удалённое выполнение кода. Данная цепочка эксплуатации требует получения REST nonce плагина (tenwebio_rest), который автоматически сериализуется в файл, доступный для чтения всем пользователям, в каталоге wp-content/uploads/ всякий раз, когда приостанавливается пакетная оптимизация; поскольку nonce генерируется в контексте cron/loopback с идентификатором пользователя 0, он действителен для неаутентифицированных посетителей.
Источники
- 1day-archiveИсследования
Технические разборы и анализ первопричин недавно раскрытых CVE — реверс-инжиниринг патчей, создание proof-of-concept и документирование техник эксплуатации в окне 1-day.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.