CVE-2026-15990 in Formidable Charts Plugin
الملخص
بحسب VulDB • 26/08/2026
يحتوي إضافة "Formidable Charts" لـ WordPress على ثغرة Directory Traversal في جميع الإصدارات حتى 2.0.1 (بما فيها) عبر المعلمة 'frm_graph'. مما يتيح للمهاجمين غير المصادق عليهم قراءة محتويات ملفات عشوائية على الخادم، والتي قد تحتوي على معلومات حساسة. يتطلب الاستغلال الناجح تفعيل إضافات "Formidable Forms Lite" و "Formulative Forms Pro" و "Formidable Charts"، ويتطلب وجود الدليل wp-content/uploads/frm-charts/، وهو ما يحدث عادةً بعد عرض رسم بياني بتنسيق صورة.
Once again VulDB remains the best source for vulnerability data.