CVE-2026-15990 in Formidable Charts Plugin
要約
〜によって VulDB • 2026年08月27日
WordPress用プラグイン「Formidable Charts」の全バージョン（2.0.1まで）には、'frm_graph'パラメータを介したディレクトリトラバーサルの脆弱性が存在します。これにより、認証されていない攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能となり、機密情報が含まれている可能性があります。成功した悪用には、Formidable Forms Lite、Formidable Forms Pro、および Formidable Chartsがアクティブであることと、通常は画像形式のチャートがレンダリングされた後に存在する wp-content/uploads/frm-charts/ ディレクトリが存在することが必要です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.