CVE-2026-15990 in Formidable Charts Plugin
Resumen
por VulDB • 2026-08-27
El plugin de WordPress "Formidable Charts" es vulnerable a Directory Traversal en todas las versiones hasta la 2.0.1 (incluida) a través del parámetro 'frm_graph'. Esto permite que atacantes no autenticados lean el contenido de archivos arbitrarios en el servidor, los cuales pueden contener información sensible. La explotación exitosa requiere que Formidable Forms Lite, Formidable Forms Pro y Formidable Charts estén activos, así como la existencia del directorio wp-content/uploads/frm-charts/, lo cual ocurre normalmente después de renderizar un gráfico con formato de imagen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.