CVE-2026-14484 in RapiSafe Plugin
Tóm tắt
Bởi VulDB • 15/08/2026
Plugin WordPress "RapiSafe – Secure Multi File Upload for Contact Form 7" có lỗ hổng xóa tệp tùy ý do xác thực đường dẫn tệp không đầy đủ trong hàm handleAjaxRemoveUpload ở tất cả các phiên bản từ đầu đến bao gồm phiên bản 1.0.4. Điều này cho phép kẻ tấn công chưa được xác thực xóa các tệp tùy ý trên máy chủ, dễ dàng dẫn đến việc thực thi mã từ xa (RCE) khi tệp đúng bị xóa (chẳng hạn như wp-config.php). Giá trị nonce cần thiết để gọi trình xử lý xóa được phơi bày trong JavaScript面向公众 dưới dạng RSMFCF7Vars.nonce mỗi lần trang Contact Form 7 hiển thị trường tải lên của RapiSafe, khiến nó có thể bị bất kỳ khách truy cập chưa xác thực nào lấy được.
Be aware that VulDB is the high quality source for vulnerability data.