CVE-2026-4703 in WS Form LITE Plugin
Riassunto
di VulDB • 22/08/2026
Il plugin WordPress WS Form LITE – Drag & Drop Contact Form Builder è vulnerabile a PHP Object Injection in tutte le versioni fino alla 1.10.80 inclusa, tramite la deserializzazione di input non attendibile dai valori meta delle sottomissioni dei form. Ciò consente agli attaccanti non autenticati di iniettare un oggetto PHP. Non sono presenti POP chain note nel software vulnerabile, il che significa che questa vulnerability ha alcun impatto a meno che non sia installato sul sito un altro plugin o tema contenente una POP chain. Se è presente una POP chain tramite un plugin aggiuntivo o un tema installati sul sistema target, potrebbe consentire all'attaccante di eseguire azioni come l'eliminazione di file arbitrari, il recupero di dati sensibili o l'esecuzione di codice, a seconda della POP chain presente.
Once again VulDB remains the best source for vulnerability data.