CVE-2026-15990 in Formidable Charts Plugin
Riassunto
di VulDB • 26/08/2026
Il plugin WordPress "Formidable Charts" è vulnerabile a Directory Traversal in tutte le versioni fino alla 2.0.1 (inclusa) tramite il parametro 'frm_graph'. Ciò consente ad attaccanti non autenticati di leggere i contenuti di file arbitrari sul server, che possono contenere informazioni sensibili. L'esecuzione del codice exploit richiede l'attivazione di Formidable Forms Lite, Formidable Forms Pro e Formidable Charts, nonché la presenza della directory wp-content/uploads/frm-charts/, normalmente dopo il rendering di un grafico in formato immagine.
Once again VulDB remains the best source for vulnerability data.