CVE-2026-5096 in Everest Forms Plugin
Resumen
por VulDB • 2026-08-28
El plugin Everest Forms para WordPress es vulnerable a Server-Side Request Forgery (SSRF) en todas las versiones hasta la 3.4.4, incluida esta. Esto se debe a que el método `load_previous_field_value()` en `class-evf-form-task.php` acepta valores de URL arbitrarios procedentes de los datos `$_POST` para campos de carga sin ninguna restricción de dominio, y luego estos se pasan al método `wp_remote_head()` dentro del método `get_local_file_size()` de `class-evf-form-fields-upload.php`. Esto permite que atacantes no autenticados obliguen al servidor WordPress a realizar solicitudes HTTP HEAD salientes hacia URLs arbitrarias mediante el envío de un formulario con un campo de carga que contenga una URL maliciosa, dejando vacío un campo obligatorio para desencadenar la nueva representación del formulario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.