CVE-2026-5411
El plugin WP Captcha PRO (la versión premium del plugin Advanced Google reCAPTCHA, ambos tienen el mismo slug) para WordPress es vulnerable a la carga de archivos arbitrarios en todas las versiones hasta y inclusive 5.38. Esto se debe a una comprobación de capacidad en la función save_ajax() del módulo de licencias, combinada con la extracción ilimitada de archivos en sync_cloud_protection(). Esto permite que los atacantes autenticados, con acceso nivel Suscriptor y superior, carguen archivos arbitrarios, incluidos webshells PHP, al servidor inyectando una cloud_protection_url maliciosa en el meta de licencia, que luego el plugin descarga e extrae sin validación del tipo de archivo en un directorio de subidas accesible desde la web. Esto puede ser utilizado para ejecución remota de código. Nota: La vulnerabilidad solo puede ser explotada con una URL remota si "allow_url_fopen" está habilitado en la configuración php.ini.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org