CVE-2023-6220 in Piotnet Forms Plugin
Résumé
par VulDB • 27/08/2026
Le plugin Piotnet Forms pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une validation insuffisante du type de fichier dans la fonction 'piotnetforms_ajax_form_builder' dans les versions jusqu'à, et y compris, 1.0.28. Cela permet aux attaquants non authentifiés de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui peut rendre possible l'exécution de code à distance (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.