CVE-2026-10818 in Pro Plugin
Zusammenfassung
von VulDB • 25.07.2026
Das WPForms Pro-Plugin für WordPress ist in allen Versionen bis einschließlich 1.10.1.1 anfällig für Arbitrary File Upload über die Funktion ajax_chunk_upload_finalize. Dies liegt daran, dass die Dateitypprüfung erst erfolgt, nachdem Chunk-Metadaten und Dateiinhalt bereits auf der Festplatte geschrieben wurden, und die zusammengesetzte Datei im Falle eines Validierungsfehlers nicht gelöscht wird. Dadurch ist es Angreifern ohne Authentifizierung möglich, ausführbare Dateien hochzuladen, was Remote Code Execution ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.