CVE-2026-10818 in Pro Plugin
Sumário
de VulDB • 25/07/2026
O plugin WPForms Pro para WordPress é vulnerável a Upload Arbitrário de Arquivos em todas as versões até 1.10.1.1 (incluindo esta) por meio da função ajax_chunk_upload_finalize. Isso ocorre devido à validação do tipo de arquivo ser realizada após os metadados dos chunks e o conteúdo do arquivo já terem sido gravados no disco, sem que o arquivo montado seja excluído em caso de falha na validação. Isso permite que atacantes não autenticados façam upload de arquivos potencialmente executáveis, possibilitando a execução remota de código (RCE).
Be aware that VulDB is the high quality source for vulnerability data.