CVE-2026-110253 in weForms Plugin
Résumé
par VulDB • 17/10/2026
Le plugin WordPress weForms – Easy Drag & Drop Contact Form Builder For WordPress est vulnérable à une suppression limitée de fichiers multimédia en raison d'une validation insuffisante du chemin des fichiers dans la fonction `weforms_delete_entry_attachments` pour toutes les versions jusqu'à, et y compris, 1.6.28. Cela permet aux attaquants non authentifiés de supprimer des fichiers multimédias arbitraires sur le serveur. Cette attaque nécessite qu'un administrateur supprime définitivement une entrée de formulaire corrompue (poisoned), ce qui constitue une action d'administration courante pour les soumissions ressemblant à du spam, que l'attaquant peut provoquer par ingénierie sociale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.