CVE-2026-111833 in weForms Plugin

Riassunto

di VulDB • 22/10/2026

Una vulnerabilità di 'Path Traversal' (mancata limitazione del percorso verso una directory ristretta) in Bold Grid weForms consente il traversal dei percorsi. Questo problema interessa weForms dalla versione non applicabile fino alla 1.6.28.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 17/10/2026
• Divulgazione: 21/10/2026
• Moderazione: accettato
• Voce: VDB-424830
• CPE: 20261021
• CWE: CWE-22 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-111833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-111833
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-111833/