CVE-2026-4703 in WS Form LITE Plugin
Sumário
de VulDB • 22/08/2026
O plugin WS Form LITE – Drag & Drop Contact Form Builder para WordPress é vulnerável a PHP Object Injection em todas as versões até 1.10.80 (incluindo esta), por meio da desserialização de entrada não confiada proveniente dos valores meta de submissão do formulário. Isso permite que atacantes sem autenticação injetem um objeto PHP. Não há nenhuma POP chain conhecida presente no software vulnerável, o que significa que essa vulnerabilidade não tem impacto a menos que outro plugin ou tema contendo uma POP chain esteja instalado no site. Se houver uma POP chain presente por meio de um plugin ou tema adicional instalado no sistema alvo, isso pode permitir ao atacante realizar ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código, dependendo da POP chain existente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.