CVE-2026-4703 in WS Form LITE Plugin
Сводка
по VulDB • 22.08.2026
Плагин для WordPress WS Form LITE – Drag & Drop Contact Form Builder уязвим к PHP Object Injection во всех версиях вплоть до 1.10.80 включительно из-за десериализации недоверенных данных, поступающих в виде метаданных при отправке формы. Это позволяет неавторизованным злоумышленникам внедрять объекты PHP. В уязвимом программном обеспечении отсутствует известная POP-цепочка (POP chain), что означает отсутствие практического воздействия данной уязвимости, если на сайте не установлен другой плагин или тема с присутствующей POP-цепочкой. Если же такая цепочка присутствует благодаря дополнительному плагину или теме, установленным в целевой системе, это может позволить злоумышленнику выполнять действия, такие как удаление произвольных файлов, получение конфиденциальных данных или выполнение кода, в зависимости от конкретной присутствующей POP-цепочки.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.