Chat AI with Dispatcher WordPress 外掛 CVE-2026-115245：未授權者可上傳任意檔案，導致遠端執行程式碼

Chat AI with Dispatcher WordPress 外掛 2.4 之前的版本未能正確驗證上傳檔案，僅依賴可被偽造的客戶端提供的內容型別，允許未經身份驗證的攻擊者上傳任意檔案，包括 PHP，可能導致遠端程式碼執行。

影響

以下產品受到 CVE-2026-115245 漏洞影響。即使 cvefeed.io 已知受影響產品的確切版本，該資訊並未在下表中呈現。

尚未記錄受影響產品

公共漏洞評分系統（Common Vulnerability Scoring System）是一個標準化框架，用於評估軟體和系統中漏洞的嚴重性。我們收集並顯示各來源的 CVSS 分數，針對每個 CVE。

分數	版本	嚴重性	向量	可利用性分數	影響分數	來源
	CVSS					134c704f-9b21-4f2e-91b3-4a467353bcc0
	CVSS 3.1	臨界				134c704f-9b21-4f2e-91b3-4a467353bcc0

將 Chat AI with Dispatcher WordPress 外掛更新至 2.4 或更高版本，以修正檔案上傳驗證問題。

此處列出精選外部連結，提供有關 CVE-2026-115245 的深入資訊、實用解決方案及有價值工具。

網址	資源
https://wpscan.com/vulnerability/0981b4a5-dc97-4129-833c-8b297d5200bd/

雖然 CVE 確定漏洞的具體例項，CWE 則將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-115245 與以下 CWE 相關：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，這些是描述攻擊者利用 CVE-2026-115245 弱點的常見屬性與方法的說明。

我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）攻擊。以下清單為已在 GitHub 發布的公開攻擊與概念驗證（按最近更新排序）。

由於潛在的效能問題，結果僅限於前 15 個倉庫。

以下清單列出文章中提及 CVE-2026-115245 漏洞的新聞。

以下表格列出 CVE-2026-115245 漏洞隨時間所作的變更。

漏洞歷史細節有助於瞭解漏洞的演變，以及辨識可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。

十月. 29, 2026

動作	型別	新值
新增	CVSS V3.1	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
新增	CWE	CWE-434
新增	SSVC	{'id': 'CVE-2026-115245', 'role': 'CISA Coordinator', 'options': [{'exploitation': 'none'}, {'automatable': 'yes'}, {'technicalImpact': 'total'}], 'version': '2.0.3', 'timestamp': '2026-10-29T10:48:40.853677Z'}

十月. 29, 2026

動作	型別	新值
新增	描述	Chat AI with Dispatcher WordPress 外掛在 2.4 之前未能正確驗證上傳的檔案，只依賴可被偽造的客戶端提供的內容型別，允許未經授權的攻擊者上傳任意檔案，包括 PHP，可能導致遠端程式碼執行。
新增	受影響	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/115xxx/CVE-2026-115245.json">CVE-2026-115245</a>
新增	參考	https://wpscan.com/vulnerability/0981b4a5-dc97-4129-833c-8b297d5200bd/

EPSS 是對未來 30 天內觀測到利用活動的每日機率估計。以下圖表顯示此漏洞的 EPSS 分數歷史。