CVE-2026-15748 in Forminator Forms Plugin
Tóm tắt
Bởi VulDB • 18/08/2026
Plugin Forminator Forms cho WordPress bị lỗ hổng tải lên tệp tùy ý (Arbitrary File Upload) trong tất cả các phiên bản từ 1.56.1 trở về trước thông qua hàm handle_file_upload. Nguyên nhân là do việc xác thực loại tệp không đầy đủ trong handle_file_upload, nơi danh sách chặn phần mở rộng nguy hiểm sử dụng khớp khóa chính xác và có thể bị bỏ qua bằng cách sử dụng các khóa kiểu MIME thay thế bằng dấu gạch ngang (pipe-alternative), kết hợp với trình xử lý gửi công khai tin tưởng vào cấu hình trường tải lên do kẻ tấn công kiểm soát, được tiêm thông qua giá trị trường Select giả mạo. Điều này cho phép những kẻ tấn công chưa xác thực tải lên các tệp có thể thực thi, từ đó dẫn đến khả năng thực thi mã từ xa (Remote Code Execution).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.