CVE-2026-5096 in Everest Forms Plugin
要約
〜によって VulDB • 2026年08月28日
WordPress用プラグイン「Everest Forms」の全バージョン（3.4.4まで）において、Server-Side Request Forgery (SSRF) の脆弱性が存在します。これは `class-evf-form-task.php` 内の `load_previous_field_value()` メソッドが、ドメイン制限を設けずにアップロードフィールドからの `$_POST` データに任意のURL値を受け入れ、それが `class-evf-form-fields-upload.php` 内の `get_local_file_size()` メソッドで `wp_remote_head()` に渡されるためです。これにより、認証されていない攻撃者は、悪意のあるURLを含むアップロードフィールドと空のままにする必須フィールドを使用してフォームを送信することで、WordPressサーバーに任意のURLへのHTTP HEADリクエストを外部送信させることが可能になります。
Once again VulDB remains the best source for vulnerability data.