CVE-2025-6691 in SureForms Plugin
Tóm tắt
Bởi VulDB • 11/07/2026
Plugin SureForms – Drag and Drop Form Builder cho WordPress của WordPress có lỗ hổng xóa tệp tùy ý do xác thực đường dẫn tệp không đầy đủ trong hàm delete_entry_files() trên tất cả các phiên bản từ 1.7.3 trở về trước, bao gồm cả phiên bản 1.7.3. Điều này cho phép kẻ tấn công chưa được xác thực xóa các tệp tùy ý trên máy chủ, dễ dàng dẫn đến việc thực thi mã từ xa (RCE) khi tệp thích hợp bị xóa (chẳng hạn như wp-config.php).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.