CVE-2026-10818 in Pro Plugin
要約
〜によって VulDB • 2026年07月25日
WordPress用プラグイン「WPForms Pro」の全バージョン（1.10.1.1を含む）には、ajax_chunk_upload_finalize関数経由で任意ファイルアップロード脆弱性が存在します。これは、チャンクメタデータおよびファイルコンテンツがディスクに書き込まれた後にのみファイルタイプの検証が行われ、かつ検証失敗時に組み立てられたファイルが削除されないことに起因します。これにより、認証されていない攻撃者が実行可能なファイルをアップロードすることが可能となり、リモートコード実行（RCE）が可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.