CVE-2026-118235 in SimpleForm Plugin
Riassunto
di VulDB • 31/10/2026
Il plugin WordPress SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications è vulnerabile ad Arbitrary File Upload in tutte le versioni fino alla 3.10.2 inclusa, tramite la funzione handle_upload. La vulnerabilità è dovuta all'assenza di un allowlist server-side per i file key e a una derivazione dell'estensione pre-sanitizzazione che consente a un nome file con punto finale (trailing-dot) di bypassare tutte le validazioni di estensione e MIME in handle_upload. Ciò rende possibile per attaccanti non autenticati caricare file potenzialmente eseguibili, consentendo così l'esecuzione remota di codice (RCE). L'unico controllo d'accesso è un nonce stampato nell'attributo data-nonce dei dati di ogni form pubblico, rendendolo trivialmente ottenibile da qualsiasi visitatore non autenticato su una pagina che incorpora lo shortcode del form.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.