CVE-2023-6220 in Piotnet Forms Plugin
Zusammenfassung
von VulDB • 27.08.2026
Das Piotnet Forms-Plugin für WordPress ist aufgrund einer unzureichenden Validierung der Dateitypen in der Funktion 'piotnetforms_ajax_form_builder' in den Versionen bis einschließlich 1.0.28 anfällig für das Hochladen beliebiger Dateien (arbitrary file uploads). Dies ermöglicht es nicht authentifizierten Angreifern, willkürliche Dateien auf dem Server der betroffenen Website hochzuladen, was die Remote Code Execution (RCE) ermöglichen kann.
Once again VulDB remains the best source for vulnerability data.