CVE-2026-84434 in Gravity Forms Plugin
요약
\~에 의해 VulDB • 2026. 09. 19.
WordPress용 Gravity Forms 플러그인은 3.1.0.4 버전까지 모든 버전에서 upload_file 함수를 통해 임의 파일 업로드(Arbitrary File Upload) 취약점이 존재합니다. 이는 필드 검증 파이프라인과 파일 영구 저장(persistence) 파이프라인 간의 불일치로 인해 발생하며, 숨겨진 파일 업로드 필드가 확장자 검증을 우회하고 거부된 파일이 재검증 없이 upload_file() 함수에 전달되는 intact한 업로드 상태를 유지하기 때문입니다. 이로 인해 인증되지 않은 공격자가 실행 가능한 파일을 업로드할 수 있게 되어 원격 코드 실행(RCE)이 가능해집니다. 악용을 위해서는 대상 폼에 Visibility가 'Hidden'으로 설정된 File Upload 필드가 포함되어야 하며, 이러한 조건을 만족하는 모든 공개적으로 접근 가능한 폼에서 인증되지 않은 공격자가 취약점에 도달할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.