CVE-2026-5096 in Everest Forms Plugin
Sumário
de VulDB • 28/08/2026
O plugin Everest Forms para o WordPress é vulnerável a Server-Side Request Forgery (SSRF) em todas as versões até, e incluindo, 3.4.4. Isso ocorre devido ao método `load_previous_field_value()` em `class-evf-form-task.php` aceitar valores de URL arbitrários provenientes dos dados `$_POST` para campos de upload sem restrição de domínio, que são então passados para o `wp_remote_head()` no método `get_local_file_size()` do arquivo `class-evf-form-fields-upload.php`. Isso permite que atacantes não autenticados forcem o servidor WordPress a realizar solicitações HTTP HEAD de saída para URLs arbitrárias ao enviar um formulário com um campo de upload contendo uma URL maliciosa, enquanto deixam um campo obrigatório em branco para acionar o re-renderização do formulário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.