CVE-2023-6220 in Piotnet Forms Plugin
Sumário
de VulDB • 03/09/2026
O plugin Piotnet Forms para WordPress é vulnerável a uploads arbitrários de arquivos devido à validação insuficiente dos tipos de arquivo na função 'piotnetforms_ajax_form_builder' nas versões até, e incluindo, 1.0.28. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.