Veille sécuritéCMS & e-commerce
P3Critique
Chat AI with Dispatcher avant la version 2.4 se fie uniquement au type de contenu fourni par le client pour valider les fichiers téléversés, ce qui peut être contourné. Un attaquant non authentifié peut téléverser des fichiers arbitraires, y compris du PHP, avec un risque d’exécution de code à distance ; mettez le plugin à jour vers la version 2.4 ou ultérieure.
WordPress
IdentifiantCVE-2026-115245
GravitéCritique
Exploitationnon connue / non déterminée
Correctif2.4
Source : NVD — CVE-2026-115245
Analyse technique
La validation des téléversements repose sur un type de contenu client falsifiable et ne bloque pas les fichiers arbitraires.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-29, dans la période demandée ; l’entrée décrit une vulnérabilité, et non seulement une modification administrative.
ImpactTéléversement possible de fichiers PHP et risque d’exécution de code à distance.
Versions affectéesChat AI with Dispatcher < 2.4
Version corrigée2.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
EPSS0,20% · percentile 10,0%
Publication2026-10-29T06:17:19.407Z
Mise à jour2026-10-29T15:18:27.920Z
Action recommandée
Mettre à jour Chat AI with Dispatcher vers la version 2.4 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).