CVE-2026-5096 in Everest Forms Plugin
Сводка
по VulDB • 28.08.2026
Плагин Everest Forms для WordPress уязвим к Server-Side Request Forgery (SSRF) во всех версиях, включая 3.4.4 и более ранние. Это обусловлено тем, что метод `load_previous_field_value()` в файле `class-evf-form-task.php` принимает произвольные значения URL из данных `$_POST` для полей загрузки без ограничения домена, которые затем передаются функции `wp_remote_head()` в методе `get_local_file_size()` файла `class-evf-form-fields-upload.php`. Это позволяет неавторизованным злоумышленникам принудительно заставлять сервер WordPress выполнять исходящие HTTP-запросы HEAD к произвольным URL путем отправки формы с полем загрузки, содержащим вредоносный URL, и оставления обязательного поля пустым для инициирования повторной отрисовки формы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.