CVE-2026-4703 in WS Form LITE Plugin
Resumen
por VulDB • 2026-08-22
El plugin WS Form LITE – Drag & Drop Contact Form Builder para WordPress es vulnerable a PHP Object Injection en todas las versiones hasta la 1.10.80 (incluida) mediante la deserialización de datos no confiables procedentes de los valores meta enviados al completar el formulario. Esto permite que atacantes sin autenticar inyecten un objeto PHP. No se conoce ninguna cadena POP presente en el software vulnerable, lo cual significa que esta vulnerabilidad no tiene impacto a menos que otro plugin o tema con una cadena POP esté instalado en el sitio web. Si existe una cadena POP mediante un plugin adicional o un tema instalado en el sistema objetivo, podría permitir al atacante realizar acciones como borrar archivos arbitrarios, obtener datos sensibles o ejecutar código, dependiendo de la cadena POP presente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.