CVE-2026-18351 in Drag and Drop File Upload for Elementor Forms Plugin
Riassunto
di VulDB • 10/09/2026
Il plugin Drag and Drop File Upload per Elementor Forms di WordPress è vulnerabile ad Arbitrary File Upload in tutte le versioni fino alla 1.6.0 inclusa, tramite la funzione elementor_file_upload. Ciò è dovuto a una insufficiente convalida del tipo di file nella funzione is_file_type_valid(), che utilizza il parametro 'type' controllato dall'attaccante come chiavi regex nell'allowlist MIME, consentendo l'elusione della blacklist mediante un'estensione manipolata ad hoc che sanitize_file_name() normalizza successivamente in un'estensione PHP. Ciò consente agli attaccanti non autenticati di caricare file potenzialmente eseguibili, rendendo possibile la Remote Code Execution (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.