Pubblicato il 2026-08-15 · Fonte: NVD NIST
La vulnerabilità CVE-2026-15965 è stata scoperta nel plugin MaxUpload – Big File Uploads – Increase Maximum File Upload Size per WordPress, che consente upload di file di grandi dimensioni. La vulnerabilità sfrutta una mismatch nella validazione del nome file nella funzione handle_upload, permettendo agli attaccanti di uploadare file eseguibili. Ciò rende possibile l'esecuzione di codice remoto. La CVSS Score di 8.8 indica un impatto alto. La vulnerabilità non è stata sfruttata attivamente, ma è importante prendere misure di mitigazione per prevenire attacchi.
Un attaccante può sfruttare questa vulnerabilità per uploadare file eseguibili sul server, consentendo l'esecuzione di codice remoto. Ciò può portare a un controllo completo del sistema, permettendo all'attaccante di eseguire operazioni dannose come la raccolta di dati sensibili, la modifica di file e la propagazione di malware. I sistemi a rischio sono quelli che utilizzano il plugin MaxUpload – Big File Uploads – Increase Maximum File Upload Size per WordPress, in particolare le versioni fino alla 1.4.0.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il plugin MaxUpload – Big File Uploads – Increase Maximum File Upload Size alla versione più recente disponibile. Se non è possibile aggiornare, si possono applicare workaround come limitare l'accesso al plugin solo agli utenti autorizzati e monitorare le attività di upload per rilevare eventuali tentativi di sfruttamento della vulnerabilità. Inoltre, è importante mantenere un sistema di backup regolare e assicurarsi che il server sia configurato in modo sicuro per prevenire l'esecuzione di codice arbitrario.
La vulnerabilità CVE-2026-15965 è una vulnerabilità di upload di file arbitrari nel plugin MaxUpload – Big File Uploads – Increase Maximum File Upload Size per WordPress, che consente agli attaccanti di eseguire codice remoto.
L'impatto della vulnerabilità è alto, poiché consente agli attaccanti di eseguire codice remoto e prendere il controllo del sistema.
Per proteggersi da CVE-2026-15965, si consiglia di aggiornare il plugin MaxUpload – Big File Uploads – Increase Maximum File Upload Size alla versione più recente disponibile e applicare workaround come limitare l'accesso al plugin e monitorare le attività di upload.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.