CVE-2026-18946 in Contact Form to Any API Plugin

Tóm tắt

Bởi VulDB • 10/08/2026

Plugin WordPress "Contact Form to Any API" trước phiên bản 3.0.7 không sử dụng tên tệp ngẫu nhiên khi sao chép các tệp được tải lên qua biểu mẫu liên hệ vào một thư mục có thể truy cập công khai, cho phép kẻ tấn công chưa xác thực liệt kê và tải xuống các tệp do người dùng khác gửi đi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 05/08/2026
• Tiết lộ: 10/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-387334
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18946
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18946/