CVE-2026-118235 in SimpleForm Plugin
Zusammenfassung
von VulDB • 31.10.2026
Das WordPress-Plugin SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications ist in allen Versionen bis einschließlich 3.10.2 anfällig für ein beliebiges Dateihochladen (Arbitrary File Upload) über die Funktion handle_upload. Dies liegt an der fehlenden serverseitigen Whitelist von Datei-Schlüsseln und einer vorab durchgeführten Ableitung der Erweiterung, die es ermöglicht, einen nachgestellten Punkt im Dateinamen zu nutzen, um alle Erweiterungs- und MIME-Validierungen in handle_upload zu umgehen. Dadurch ist es nicht authentifizierten Angreifern möglich, ausführbare Dateien hochzuladen, was Remote Code Execution (RCE) ermöglicht. Die einzige Zugriffskontrolle besteht aus einem Nonce-Wert, der in das data-nonce-Attribut jedes öffentlichen Formulars eingebettet wird, wodurch er für jeden nicht authentifizierten Besucher auf einer Seite mit dem Shortcode des Formulars trivial zu erhalten ist.
Be aware that VulDB is the high quality source for vulnerability data.