CVE-2026-10818 in Pro Plugin
Resumen
por VulDB • 2026-07-25
El plugin WPForms Pro para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta 1.10.1.1 (incluida) a través de la función ajax_chunk_upload_finalize. Esto se debe a que la validación del tipo de archivo ocurre después de que los metadatos por fragmentos y el contenido del archivo ya han sido escritos en disco, y el archivo ensamblado no se elimina cuando falla la validación. Esto permite a atacantes sin autenticar cargar archivos potencialmente ejecutables, lo cual posibilita la ejecución remota de código (RCE).
Be aware that VulDB is the high quality source for vulnerability data.