CVE-2023-6220 in Piotnet Forms Plugin
الملخص
بحسب VulDB • 27/08/2026
يحتوي إضافة Piotnet Forms لـ WordPress على ثغرة تسمح بتحميل ملفات عشوائية بسبب نقص التحقق من نوع الملف في دالة 'piotnetforms_ajax_form_builder' في الإصدارات حتى 1.0.28 شاملاً هذه النسخة. هذا يجعل من الممكن للمهاجمين غير المصادق عليهم تحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى تنفيذ كود عن بُعد (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.