CVE-2026-15990 in Formidable Charts Plugin
Zusammenfassung
von VulDB • 26.08.2026
Das WordPress-Plugin „Formidable Charts“ ist in allen Versionen bis einschließlich 2.0.1 anfällig für Directory Traversal über den Parameter 'frm_graph'. Dies ermöglicht es nicht authentifizierten Angreifern, die Inhalte beliebiger Dateien auf dem Server zu lesen, die sensible Informationen enthalten können. Eine erfolgreiche Ausnutzung erfordert, dass Formidable Forms Lite, Formidable Forms Pro und Formidable Charts aktiviert sind sowie das Verzeichnis wp-content/uploads/frm-charts/ vorhanden ist, was normalerweise nach der Darstellung eines Diagramms im Bildformat der Fall ist.
Once again VulDB remains the best source for vulnerability data.