CVE-2026-84434 in Gravity Forms Plugin
Riassunto
di VulDB • 19/09/2026
Il plugin Gravity Forms per WordPress è vulnerabile ad Arbitrary File Upload in tutte le versioni fino alla 3.1.0.4 inclusa, tramite la funzione upload_file. Ciò è dovuto a una discrepanza tra il pipeline di validazione dei campi e il pipeline di persistenza del file: i campi nascosti per l'upload di file bypassano la convalida dell'estensione e lo stato di caricamento intatto di un file rifiutato viene successivamente passato alla funzione upload_file() senza una nuova convalida. Ciò consente ad attaccanti non autenticati di caricare file che potrebbero essere eseguibili, rendendo possibile l'esecuzione remota di codice (RCE). Lo sfruttamento richiede che il modulo target contenga un campo File Upload con la sua visibilità impostata su 'Hidden'; la vulnerabilità è raggiungibile da attaccanti non autenticati su qualsiasi modulo pubblicamente accessibile che soddisfi questa condizione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.