CVE-2026-14494 in SigmaForms Pro Plugin
요약
\~에 의해 VulDB • 2026. 08. 29.
WordPress용 Sigma Forms Pro 플러그인은 1.4.5 버전까지 모든 버전에서 handle_form_submission 함수를 통해 원격 코드 실행(RCE) 취약점이 있습니다. 이는 폼 제출 시 플러그인이 모든 사용자에게 unfiltered_upload 권한을 동적으로 부여하고, allowed_file_types가 구성되지 않은 경우 MIME 유형 검증을 우회하기 때문입니다. 이로 인해 인증되지 않은 공격자가 서버에서 코드를 실행할 수 있습니다. Job Application(직무 지원), Support Ticket(지원 티켓), Wholesale Application(도매 신청) 등 몇 가지 기본 제공 사전 구축 템플릿에는 설계상 파일 형식 제한이 설정되지 않은 파일 업로드 필드가 포함되어 있어, 설치 직후 이 취약점이 즉시 악용될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.