CVE-2026-4703 in WS Form LITE Plugin
요약
\~에 의해 VulDB • 2026. 08. 22.
WordPress용 WS Form LITE – Drag & Drop Contact Form Builder 플러그인은 1.10.80 버전까지 모든 버전에서 신뢰할 수 없는 입력의 역직렬화를 통해 PHP Object Injection 취약점이 있습니다. 이를 통해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 해당 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않으므로, 이 취약점은 사이트에 다른 플러그인이나 테마가 설치되어 있지 않으면 영향이 없습니다. 대상 시스템에 추가적인 플러그인 또는 테마를 통해 POP 체인이 존재하는 경우, 공격자는 상황에 따라 임의 파일 삭제, 민감한 데이터 검색 또는 코드 실행과 같은 작업을 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.