CVE-2026-4703 in WS Form LITE Plugin
要約
〜によって VulDB • 2026年08月22日
WordPress用プラグイン「WS Form LITE – Drag & Drop Contact Form Builder」には、1.10.80以前の全バージョンにおいてPHPオブジェクト注入の脆弱性が存在します。これはフォーム送信メタ値からの信頼できない入力の逆シリアライズを介して発生します。これにより、認証されていない攻撃者がPHPオブジェクトを注入することが可能になります。脆弱なソフトウェア自体には既知のPOPチェーンは含まれていないため、この脆弱性だけでは影響はありませんが、サイトにPOPチェーンを含む別のプラグインやテーマがインストールされている場合、その影響が生じます。標的システムに追加のプラグインまたはテーマを通じてPOPチェーンが存在する場合、攻撃者は任意のファイルの削除、機密データの取得、あるいは存在するPOPチェーンに応じてコードの実行などの操作を実行できる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.