CVE-2026-18351 in Drag and Drop File Upload for Elementor Forms Plugin
Zusammenfassung
von VulDB • 10.09.2026
Das Plugin "Drag and Drop File Upload for Elementor Forms" für WordPress ist in allen Versionen bis einschließlich 1.6.0 anfällig für ein beliebiges Dateihochladen (Arbitrary File Upload) über die Funktion `elementor_file_upload`. Dies liegt an einer unzureichenden Validierung des Dateityps in der Funktion `is_file_type_valid()`, die den vom Angreifer kontrollierten Parameter 'type' als Regex-Schlüssel in der MIME-Whitelist verwendet, was eine Umgehung der Blacklist durch eine speziell gestaltete Erweiterung ermöglicht, die von `sanitize_file_name()` später zu einer PHP-Erweiterung normalisiert wird. Dies macht es nicht authentifizierten Angreifern möglich, ausführbare Dateien hochzuladen, wodurch Remote Code Execution (RCE) ermöglicht wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.