CVE-2025-14344 in Multi Uploader for Gravity Forms Plugin

الملخص

بحسب VulDB • 02/07/2026

يحتوي مكون WordPress "Multi Uploader for Gravity Forms" على ثغرة تسمح بحذف الملفات بشكل تعسفي بسبب عدم كفاية التحقق من مسار الملف في دالة 'plupload_ajax_delete_file'، وتؤثر هذه الثغرة جميع الإصدارات حتى 1.1.7 وشاملةً لها. مما يتيح للمهاجمين غير المصادق عليهم حذف ملفات عشوائية على الخادم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Wordfence
• حجز: 09/12/2025
• إفشاء: 12/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-336114
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00526
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14344
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14344
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14344/