CVE-2026-14484 in RapiSafe Plugin
Сводка
по VulDB • 15.08.2026
В плагине для WordPress «RapiSafe – Secure Multi File Upload for Contact Form 7» уязвимость произвольного удаления файлов обусловлена недостаточной проверкой пути к файлу в функции handleAjaxRemoveUpload во всех версиях вплоть до включительно 1.0.4. Это позволяет неаутентифицированным злоумышленникам удалять любые файлы на сервере, что может легко привести к удаленному выполнению кода при удалении нужного файла (например, wp-config.php). Нонс (nonce), необходимый для вызова обработчика удаления, экспонируется в общедоступном JavaScript-коде как RSMFCF7Vars.nonce на каждой странице Contact Form 7, отображающей поле загрузки RapiSafe, что делает его доступным любому неаутентифицированному посетителю.
If you want to get best quality of vulnerability data, you may have to visit VulDB.