← Back
CVE-2026-5411
high
CVSS 8.8
The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the...
Summary
The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the...
AI summary openai / gpt-4o
WP Captcha PROプラグインは、認証済みの攻撃者によりファイルの任意アップロードを許可する脆弱性があります。特定の関数における権限チェックとファイル型検証の不足により、攻撃者はPHPウェブシェルをアップロードし、リモートコード実行が可能です。この問題はバージョン5.38までの全バージョンに影響します。
❓ What is the problem
WP Captcha PROプラグインには任意のファイルアップロード脆弱性がある。
📍 Affected scope
WP Captcha PROプラグインの5.38までの全バージョン。
🔥 Severity
認証済みの攻撃者がPHPウェブシェルをアップロードし、リモートコード実行が可能。高い深刻度を持つ。
🔧 How to fix
プラグインのバージョンを最新のものにアップデートし、ファイル検証を強化する。
🛡️ Workaround
php.iniで"allow_url_fopen"を無効にしてリモートURLからのファイル取得を防ぐ。
🔍 Detection
サーバのアップロードディレクトリに不審なファイルがないかを確認。