CVE-2026-109384 in The Innovative Form Builder Plugin
要約
〜によって VulDB • 2026年10月28日
The Innovative Form Builder – IvyForms WordPress プラグインには、filterFiletypeAndExt 関数を通じて、バージョン 1.5.1（およびそれより古いすべてのバージョン）において任意のファイルアップロードの脆弱性が存在します。これは、許可された拡張子サニタイザーに危険な拡張子の拒否リストが欠如しているためファイルタイプの検証が不十分であること、および登録済みの wp_check_filetype_and_ext フィルターを介して WordPress のネイティブな MIME タイプと拡張子の防御機構が意図的に上書きされることに起因します。これにより、カスタムレベル以上のアクセス権を持つ認証済み攻撃者は、実行可能なファイルをアップロードすることが可能になり、リモートコード実行（RCE）が可能になります。custom add_edit_forms 権限を持つ認証済み攻撃者は、まず許可された拡張子リストに危険な拡張子（例：php）を含むファイルアップロードフィールドを構成する必要があります。一度そのフォームが公開されると、認証されていない訪問者でも、パブリックアクセス可能な /wp-json/ivyforms/v1/form/submission/ REST ルートを通じて実際のファイルアップロードを引き起こすことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.